Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,242 results · Clear filters · Feed

  • High max 8.7
    WID-SEC-2026-1814 21 CVEs rev. 29

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Jun 7, 2026
  • High max 10.0
    WID-SEC-2026-3651 1 CVE rev. 7

    Podman: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 29, 2026
  • High max 7.5
    WID-SEC-2026-1183 4 CVEs rev. 37

    Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand verursachen, vertrauliche Informationen offenlegen oder nicht näher spezif…

    first Apr 20, 2026
  • High max 9.8
    WID-SEC-2026-4105 10 CVEs rev. 2

    Cisco Expressway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zust…

    first Oct 21, 2026
  • High max 7.5
    WID-SEC-2026-1307 8 CVEs rev. 32

    cURL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Apr 28, 2026
  • High max 8.4
    WID-SEC-2026-3827 1 CVE rev. 3

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen und potenziell eine Codeausführung zu erreichen.

    first Oct 8, 2026
  • High max 7.1
    WID-SEC-2026-3902 1 CVE rev. 2

    Lenovo XClarity Controller 3: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Lenovo XClarity ausnutzen, um Administratorrechte zu erlangen.

    first Oct 13, 2026
  • High max 8.7
    WID-SEC-2026-1933 6 CVEs rev. 17

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen,um nicht näher spezifizierte Auswirkungen zu verursachen, potenziell beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen od…

    first Jun 15, 2026
  • High max 9.8
    WID-SEC-2026-3289 7 CVEs rev. 6

    Apache ActiveMQ Artemis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ Artemis ausnutzen, um Sicherheitsvorkehrungen zu umgehen, authentifizierte Sitzungen zu kapern, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

    first Sep 9, 2026
  • High max 9.8
    WID-SEC-2026-1228 43 CVEs rev. 29

    Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informationen dar…

    first Apr 21, 2026
  • High max 3.3
    WID-SEC-2025-2846 1 CVE rev. 27

    strongSwan (NetworkManager-Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 14, 2025
  • High max 8.2
    WID-SEC-2026-0860 6 CVEs rev. 40

    NGINX und NGINX Plus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Programmcode auszuführen.

    first Mar 24, 2026
  • High max 8.8
    WID-SEC-2025-1813 4 CVEs rev. 19

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen.

    first Aug 12, 2025
  • High max 8.6
    WID-SEC-2026-3253 4 CVEs rev. 2

    Lenovo XClarity Integrator für WAC und OneCLI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um beliebigen Code auszuführen oder erweiterte Berechtigungen zu erlangen.

    first Sep 8, 2026
  • High max 9.6
    WID-SEC-2026-2579 371 CVEs rev. 7

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuf…

    first Jul 29, 2026
  • High max 8.2
    WID-SEC-2026-1871 10 CVEs rev. 14

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um erweiterte Rechte zu erlangen – möglicherweise sogar Administratorrechte –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipu…

    first Jun 9, 2026
  • High max 9.6
    WID-SEC-2026-2454 12 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Angriff zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder ande…

    first Jul 21, 2026
  • High max 9.8
    WID-SEC-2026-2143 434 CVEs rev. 8

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Verursachung einerDenial-of-Service-Angriff, di…

    first Jun 30, 2026
  • High max 9.6
    WID-SEC-2026-1819 74 CVEs 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu …

    first Jun 8, 2026
  • High max 9.6
    WID-SEC-2026-1733 151 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service (DoS) Angriff zu verursachen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first May 28, 2026
  • High max 9.6
    WID-SEC-2026-1542 81 CVEs rev. 4

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um ein…

    first May 14, 2026
  • High max 9.8
    WID-SEC-2022-0929 1 CVE rev. 46

    zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 4, 2022
  • High max 8.6
    WID-SEC-2022-0196 15 CVEs rev. 26

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 19, 2021
  • High max 9.8

    Google Android Pixel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um Code auszuführen, höhere Berechtigungen zu erlangen, Informationen offenzulegen oder die Verfügbarkeit von Gerätefunktionen zu beeinträchtigen.

  • High

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder nicht näher spezifizierte Auswirkungen auszulösen.

  • High

    OpenCTI: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Informationen offenzulegen.

  • High max 9.9

    Axis Camera Station und Camera Station Pro: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Axis Camera Station und Camera Station Pro ausnutzen, um Phishing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Administratorrechte zu erlangen, beliebigen Code auszuführen, …

  • High

    Zammad: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

  • High max 9.5

    React: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in React ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.5

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen, seine Privilegien zu erhöhen, Informationen zu erlangen oder Dateien zu manipulier…

  • High max 9.4

    Arista WiFi Access Point (C-260 und C-250): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Arista WiFi Access Point (C-260 und C-250) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.7

    Octopus Deploy: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Administratorrechte zu erlangen.

  • High max 9.8

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen in Microsoft Windows Server in den Versionen 2012, 2012 R2, 2016, 2019 und 2022, sowie in Microsoft Windows in den Versionen 10 und 11, im Microsoft Windows Admin Center und im Microsoft Configuration Manager ausnutzen,…

  • High max 9.8

    Microsoft SQL Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server 2017, Microsoft SQL Server 2019 und Microsoft SQL Server 2022 ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte (SQL sysadmin, SYSTEM), zu erlangen, beliebigen Code au…

  • High max 8.8

    Microsoft SystemCenter (Malware Protection Engine und Configuration Manager): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Malware Protection Engine und Microsoft Configuration Manager ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen.

  • High max 8.8

    Microsoft Exchange Server Subscription Edition RTM: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server Subscription Edition RTM ausnutzen, um erweiterte Rechte – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulö…

  • High max 3.5

    OpenProject: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in OpenProject ausnutzen, um Sicherheitsmaßnahmen zu umgehen, unbefugten Zugriff auf Benutzerkonten zu erlangen, Daten zu manipulieren oder zu löschen oder Informationen auszulesen.

  • High max 9.8

    Microsoft Azure: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Azure Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

  • High max 8.7

    Kong Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kong Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch u.a. Informationen offenzulegen.

  • High

    Xen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Berechtigungen zu erweitern – möglicherweise sogar bis auf Root-Ebene –, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder offenzulegen sowie Sicherheitsmaßnahmen zu umgeh…