Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.4
    WID-SEC-2026-1251 12 CVEs rev. 6

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, SQL-Injection-Angriffe durchzuführen, einen Denial-of-Service-Zustand verursachen, Cr…

    first Apr 22, 2026
  • High max 8.5
    WID-SEC-2026-1779 1 CVE rev. 3

    Gogs: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2026
  • High max 8.7

    GitLab CE/EE: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 8.3
    WID-SEC-2025-2591 1 CVE rev. 3

    Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich so Zugriff auf Konten zu verschaffen.

    first Nov 12, 2025
  • High max 8.6
    WID-SEC-2026-1801 1 CVE 1 exploited rev. 2

    Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um Dateien zu manipulieren und dadurch potenziell root Rechte zu erlangen.

    first Jun 4, 2026
  • High max 9.3
    WID-SEC-2026-1970 1 CVE rev. 2

    Langflow: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um einen Denial of Service Angriff durchzuführen, und um informationen offenzulegen.

    first Jun 16, 2026
  • High max 9.4
    WID-SEC-2026-1519 6 CVEs rev. 4

    n8n: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenz…

    first May 12, 2026
  • High max 9.8
    WID-SEC-2026-1713 3 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first May 27, 2026
  • High max 8.8
    WID-SEC-2026-1898 2 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jun 11, 2026
  • High max 7.8
    WID-SEC-2026-1068 29 CVEs 1 exploited rev. 3

    Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen…

    first Aug 11, 2020
  • High max 7.1
    WID-SEC-2025-2644 1 CVE rev. 2

    Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 19, 2025
  • High max 9.6

    Red Hat Ansible Automation Platform (EDA): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

  • High max 9.9
    WID-SEC-2026-1946 8 CVEs rev. 2

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jun 16, 2026
  • High

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  • High max 9.5
    WID-SEC-2026-1975 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 16, 2026
  • High max 7.5
    WID-SEC-2026-2029 4 CVEs rev. 2

    Apache Nifi: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Nifi ausnutzen, um Dateien und Daten zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 21, 2026
  • High max 8.8
    WID-SEC-2026-1591 1 CVE rev. 2

    Angular: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

    first May 19, 2026
  • High max 8.8
    WID-SEC-2026-1860 1 CVE rev. 2

    vllm: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 9, 2026
  • High max 9.4

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um beliebigen Code auszuführen, Zugriffskontrollen zu umgehen, Daten zu verändern, vertrauliche Informationen offenzulegen, Benutzersitzungen zu kapern oder einen Denial-…

  • High max 8.6
    WID-SEC-2026-0815 1 CVE rev. 9

    MariaDB: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first Mar 22, 2026
  • High max 8.8
    WID-SEC-2026-0626 7 CVEs rev. 3

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Mar 5, 2026
  • High max 7.4
    WID-SEC-2024-1851 1 CVE rev. 3

    QEMU: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024
  • High max 5.5
    WID-SEC-2026-0946 11 CVEs rev. 5

    MediaWiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Mar 31, 2026
  • High max 9.6

    Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Online ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 10.0

    Microsoft Azure (AI Bot Service, Active Directory und Synapse): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure AI Bot Service, Azure Active Directory und Azure Synapse ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

  • High max 9.8

    Microsoft 365 Copilot: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen, Befehlsinjektionen durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2026-1986 1 CVE rev. 2

    iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in iba AG ibaPDA ausnutzen, um beliebigen Programmcode auszuführen und sich so möglicherweise vollständigen Zugriff auf betroffene Systeme zu verschaffen.

    first Jun 17, 2026
  • High
    WID-SEC-2026-1247 0 CVEs rev. 11

    strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service und Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell beliebigen Code auszuführen.

    first Apr 22, 2026
  • High max 8.1

    Webmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um falsche Informationen darzustellen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  • High

    Mitel MiCollab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen of…

  • High max 9.1

    Cisco ISE and Cisco ISE-PIC: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder vertrauliche Informationen offenzulegen.

  • High max 9.9
    WID-SEC-2026-1680 1 CVE rev. 3

    Red Hat OpenShift Virtualization: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Virtualization ausnutzen, um seine Privilegien zu erhöhen.

    first May 26, 2026
  • High max 6.4
    WID-SEC-2026-1915 1 CVE rev. 2

    Grafana Operator: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana Operator ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 14, 2026
  • High max 8.1
    WID-SEC-2025-2427 1 CVE rev. 14

    strongSwan (eap-mschapv2 plugin): Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Oct 27, 2025
  • High max 8.8
    WID-SEC-2026-1697 21 CVEs rev. 3

    AMD Chipsätze: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Chipsätzen wie Radeon und Ryzen ausnutzen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen o…

    first May 27, 2026
  • High max 9.8
    WID-SEC-2026-1738 64 CVEs rev. 5

    OpenClaw: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsmechanismen zu umgehen, erhöhte Berechtigungen zu erlangen, Informationen offenzulegen, Konfigurationen zu manipulieren, beliebige Befehle oder Code aus…

    first May 28, 2026
  • High max 9.9

    Oracle Enterprise Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.9

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.9

    Oracle JD Edwards: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.