Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.3

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 9.6

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Daten offenzulegen und Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 8.6

    Adobe Dreamweaver: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Dreamweaver ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.

  • High max 7.8
    WID-SEC-2026-1528 8 CVEs 1 exploited rev. 3

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu u…

    first May 14, 2026
  • High max 8.0

    Lenovo ThinkPad Computer: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Lenovo ThinkPad Computern ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service zu verursachen.

  • High max 9.6
    WID-SEC-2026-1794 427 CVEs rev. 3

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen, einen Denial of Service herbeizuführen und andere, nicht näher genannte Au…

    first Jun 4, 2026
  • High max 8.0
    WID-SEC-2026-1813 3 CVEs rev. 2

    VMware Cloud Foundation Operations: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware Aria Operations und VMware vSphere ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, wodurch er möglicherweise administrative Aktionen ausfü…

    first Jun 7, 2026
  • High max 6.6
    WID-SEC-2025-1722 1 CVE rev. 9

    OpenJPEG: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um Code auszuführen.

    first Aug 5, 2025
  • High max 9.6
    WID-SEC-2026-1249 2 CVEs rev. 5

    Red Hat OpenShift Pipelines: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Pipelines ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Apr 22, 2026
  • High max 8.5

    Checkmk: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.9

    SAP Patchday Juni 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting- und SQL-Injection-Angriffe durchzuführen, Daten zu manipulieren, vertraul…

  • High max 7.5
    WID-SEC-2026-1787 1 CVE 1 exploited rev. 2

    SolarWinds Serv-U: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Serv-U ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 4, 2026
  • High max 8.0
    WID-SEC-2026-1808 2 CVEs rev. 7

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first May 17, 2017
  • High max 7.3
    WID-SEC-2023-2482 2 CVEs rev. 12

    Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 8, 2019
  • High max 8.2
    WID-SEC-2026-1810 4 CVEs rev. 3

    Ansible Tower: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ansible Tower ausnutzen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Dec 16, 2019
  • High max 8.3
    WID-SEC-2025-2639 4 CVEs rev. 3

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um seine Privilegien zu erhöhen.

    first Nov 18, 2025
  • High max 8.4
    WID-SEC-2026-0118 1 CVE rev. 22

    GNU libc: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 14, 2026
  • High max 8.7
    WID-SEC-2026-0752 9 CVEs rev. 7

    IBM SPSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Dateien zu manipulieren.

    first Mar 16, 2026
  • High max 9.8
    WID-SEC-2026-1032 18 CVEs rev. 4

    IBM Tivoli Network Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Apr 8, 2026
  • High max 8.9
    WID-SEC-2026-1220 11 CVEs rev. 5

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2026
  • High max 8.1
    WID-SEC-2026-0148 4 CVEs rev. 16

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder Daten zu manipulieren.

    first Jan 19, 2026
  • High max 9.6
    WID-SEC-2024-0489 2 CVEs rev. 3

    Arista EOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um beliebigen Code auszuführen.

    first Feb 27, 2024
  • High max 8.8
    WID-SEC-2026-1556 3 CVEs rev. 4

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um falsche Informationen darzustellen, und um beliebigen Programmcode auszuführen.

    first May 17, 2026
  • High max 7.8
    WID-SEC-2026-1788 1 CVE 1 exploited

    Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.0

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsmechanismen zu umgehen, um Daten offenzulegen, zu manipulieren oder zu löschen, um Benutzer zu täuschen und um Benutzerkonten zu manipulieren

  • High max 7.8
    WID-SEC-2022-0002 1 CVE 1 exploited rev. 42

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 6, 2022
  • High max 8.2
    WID-SEC-2026-1703 1 CVE rev. 2

    SolarWinds Web Help Desk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Web Help Desk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 27, 2026
  • High max 8.2

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 10.0

    Progress Software Sitefinity: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Progress Software Sitefinity ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.1
    WID-SEC-2026-1471 19 CVEs rev. 2

    Nextcloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Nextcloud Server und verschiedenen Apps ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first May 11, 2026
  • High max 8.2
    WID-SEC-2026-1517 4 CVEs rev. 2

    Nextcloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzuführen.

    first May 12, 2026
  • High max 9.8
    WID-SEC-2024-1637 32 CVEs 1 exploited rev. 4

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • High max 9.8
    WID-SEC-2026-0974 49 CVEs 1 exploited rev. 4

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Apr 6, 2026
  • High max 9.8
    WID-SEC-2025-0723 59 CVEs 2 exploited rev. 5

    Android Patchday April 2025: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 7, 2025
  • High max 9.8
    WID-SEC-2025-2472 25 CVEs 1 exploited rev. 4

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Nov 3, 2025
  • High max 8.6
    WID-SEC-2026-0858 11 CVEs rev. 3

    NATS Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NATS Server ausnutzen, um Informationen offenzulegen oder zu manipulieren, einen Denial-of-Service zu verursachen und Sicherheitsmechanismen zu umgehen.

    first Mar 24, 2026
  • High max 5.4

    Mozilla Firefox für iOS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.0

    Microsoft SharePoint: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Ivanti Neurons for ITSM: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Neurons for ITSM ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.8
    WID-SEC-2024-3549 19 CVEs rev. 25

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen oder Cross-Site-…

    first Nov 26, 2024