Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 7.5
    WID-SEC-2026-2091 14 CVEs rev. 5

    PowerDNS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Denial-of-Service-Zustände herbeizuführen, DNS-Caches zu manipulieren, Sicherheitsprüfungen zu umgehen, vertrauliche Informationen offenzulegen, DNSSEC-Validierungen zu b…

    first Jun 25, 2026
  • High max 8.8
    WID-SEC-2026-1128 2 CVEs rev. 6

    Composer: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 14, 2026
  • High max 8.3

    Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8

    Microsoft Malware Protection Engine und Defender: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um Administratorrechte zu erlangen.

  • High max 8.8

    WP Royal Royal Elementor Addons: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um serverseitige Request-Forgery- und Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 8.1
    WID-SEC-2026-2824 25 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um vertrauliche Informationen einschließlich Zugangsdaten offenzulegen, Daten und Konfigurationen zu manipulieren, Berechtigungen zu umgehen und einen Denial of Service…

    first Aug 12, 2026
  • High max 8.8
    WID-SEC-2026-0818 2 CVEs rev. 9

    etcd: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 22, 2026
  • High max 8.0
    WID-SEC-2026-2179 5 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jul 1, 2026
  • High max 9.9
    WID-SEC-2026-2759 19 CVEs rev. 3

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen SQL-Injection Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen z…

    IBM
    first Aug 11, 2026
  • High max 9.6
    WID-SEC-2026-2820 81 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um…

    IBM
    first Aug 12, 2026
  • High max 8.7
    WID-SEC-2026-2830 3 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2026
  • High max 9.8

    CyberPanel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.8
    WID-SEC-2026-2783 3 CVEs rev. 2

    Microsoft Dynamics: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Aug 11, 2026
  • High max 5.4
    WID-SEC-2024-1527 1 CVE rev. 7

    Exim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Exim ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 4, 2024
  • High max 9.8
    WID-SEC-2026-1505 1 CVE rev. 2

    Exim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Exim ausnutzen, um beliebigen Programmcode auszuführen.

    first May 12, 2026
  • High

    Proxmox Backup Server: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Proxmox Backup Server ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

  • High max 9.1

    IBM Langflow Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High

    BigBlueButton: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um Informationen offenzulegen.

  • High max 9.1
    WID-SEC-2026-2768 7 CVEs 1 exploited rev. 2

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-2027 8 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um erweiterte Berechtigungen zu erlangen, sich als Benutzer auszugeben, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jun 21, 2026
  • High max 9.8
    WID-SEC-2026-2149 7 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu …

    first Jun 30, 2026
  • High max 9.8
    WID-SEC-2026-2242 4 CVEs rev. 3

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um Sicherheitsbeschränkungen zu umgehen, um einen Denial of Service zu verursachen und Code auszuführen.

    first Jul 7, 2026
  • High max 8.2
    WID-SEC-2026-2663 1 CVE rev. 2

    IBM i: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Aug 5, 2026
  • High max 8.7

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Se…

  • High max 8.7

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, um Sicherheitsvorkehrungen zu umgehe…

  • High max 8.8

    Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • High max 7.3

    Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.3

    Fortinet FortiManager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.7
    WID-SEC-2025-0572 1 CVE rev. 4

    X.Org X11: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 16, 2025
  • High max 8.7
    WID-SEC-2026-0996 1 CVE rev. 7

    Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2026
  • High max 9.8

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 9.8
    WID-SEC-2026-2801 5 CVEs rev. 2

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • High max 5.9

    Palo Alto Networks GlobalProtect App: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen, beliebigen Code mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen sowi…

  • High max 9.8
    WID-SEC-2026-2687 1 CVE 1 exploited rev. 3

    Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 6, 2026
  • High

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 7.5
    WID-SEC-2026-1880 1 CVE rev. 11

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder offenzulegen oder andere, nicht n…

    first Jun 10, 2026
  • High max 8.9
    WID-SEC-2026-2489 15 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und u…

    first Jul 22, 2026
  • High max 8.8
    WID-SEC-2026-2751 24 CVEs rev. 2

    IBM InfoSphere Guardium: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Guardium ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Dec 13, 2018
  • High max 8.8
    WID-SEC-2025-0227 105 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erweitern, Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren od…

    first Nov 30, 2021
  • High max 10.0
    WID-SEC-2026-1109 9 CVEs rev. 2

    Adobe Connect: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

    first Apr 14, 2026