Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2025-2657 13 CVEs 1 exploited rev. 13

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Memory Corruption, Prozessabstürze (DoS) oder Cross-Origin-Datenexfiltration zu verursachen oder potentiell Code auszuführen.

    first Nov 20, 2025
  • High max 8.8
    WID-SEC-2025-2751 5 CVEs rev. 12

    WebKitGTK: Mehrere Schwachstellen

    Ein entfenrter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Dec 4, 2025
  • High max 8.1
    WID-SEC-2024-0337 1 CVE rev. 8

    Red Hat Enterprise Linux (Pillow): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "Pillow" ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 8, 2024
  • High max 9.1
    WID-SEC-2026-0343 1 CVE 1 exploited rev. 3

    Fortinet FortiClientEMS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClientEMS ausnutzen, um eine SQL-Injection durchzuführen und so beliebigen Code auszuführen.

    first Feb 8, 2026
  • High max 9.3
    WID-SEC-2026-0841 1 CVE rev. 2

    Langflow: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 24, 2026
  • High max 8.7
    WID-SEC-2026-0868 1 CVE rev. 2

    Langflow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Dateien zu manipulieren.

    first Mar 25, 2026
  • High max 5.6
    WID-SEC-2022-0665 3 CVEs rev. 47

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Jul 12, 2022
  • High max 9.8
    WID-SEC-2025-1751 1 CVE rev. 6

    Apache CXF: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 10, 2025
  • High max 7.5
    WID-SEC-2025-2933 6 CVEs rev. 3

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2025
  • High max 8.6
    WID-SEC-2026-0664 23 CVEs rev. 2

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Mar 10, 2026
  • High max 10.0
    WID-SEC-2024-1703 1 CVE rev. 25

    docker: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 23, 2024
  • High max 8.7

    Fleet: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen SQL-Injection Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um beliebigen Programmcode …

  • High max 8.0

    Foreman: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.4
    WID-SEC-2026-0318 10 CVEs rev. 3

    n8n: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenz…

    first Feb 4, 2026
  • High max 8.8
    WID-SEC-2026-0369 33 CVEs 5 exploited rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows-Produkten ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe zu starten, Daten zu manipulieren, vertrauliche Information…

    first Feb 10, 2026
  • High max 7.5
    WID-SEC-2022-1099 2 CVEs rev. 20

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.

    first Mar 1, 2021
  • High max 7.5
    WID-SEC-2022-1116 3 CVEs rev. 19

    Apache Tomcat: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 12, 2021
  • High max 7.0
    WID-SEC-2022-1868 1 CVE rev. 15

    Apache Tomcat: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 25, 2022
  • High max 8.7

    n8n: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um einen SQL-Injection Angriff durchzuführen.

  • High max 8.2
    WID-SEC-2026-0851 14 CVEs rev. 2

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial of Service zu verursachen, einen Cross Site Scripting und CSRF Angriff durchzuführen, Informationen…

    first Mar 24, 2026
  • High max 6.5
    WID-SEC-2026-0530 9 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Extensions ausnutzen, um Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informatione…

    first Feb 25, 2026
  • High max 8.2
    WID-SEC-2026-0844 2 CVEs rev. 2

    Hitachi Ops Center: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Ops Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 24, 2026
  • High max 9.8
    WID-SEC-2026-0544 11 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder andere nicht näher spezifizierte Angriffe durchzuführen, darunter potenzielle Codeausführung oder Speicherbes…

    first Feb 26, 2026
  • High max 8.1
    WID-SEC-2026-0847 12 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchz…

    first Mar 24, 2026
  • High max 7.8
    WID-SEC-2025-1757 1 CVE rev. 52

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsmechanismen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Aug 11, 2025
  • High max 9.8

    RealObjects PDFreactor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RealObjects PDFreactor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder…

  • High max 8.6

    Cisco IOS, Cisco IOS XE und Cisco Secure Firewall Threat Defense: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS, Cisco IOS XE und Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    Cisco IOS und IOS XE Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE, Cisco IOS und Cisco Catalyst ausnutzen, um sich erweiterte Rechte zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu ma…

  • High max 9.1
    WID-SEC-2026-0823 3 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und potenziell um Daten zu manipulieren.

    first Mar 22, 2026
  • High max 8.6
    WID-SEC-2026-0834 1 CVE rev. 2

    Froxlor: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

    first Mar 23, 2026
  • High max 8.8
    WID-SEC-2026-0832 2 CVEs rev. 2

    CODESYS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CODESYS ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Mar 23, 2026
  • High max 9.0
    WID-SEC-2026-0402 58 CVEs 3 exploited rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrau…

    first Feb 11, 2026
  • High max 9.9
    WID-SEC-2026-0551 8 CVEs rev. 6

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder ander…

    first Feb 26, 2026
  • High max 8.2
    WID-SEC-2026-0586 16 CVEs rev. 7

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche I…

    first Mar 3, 2026
  • High max 9.1
    WID-SEC-2022-2108 3 CVEs rev. 4

    Asterisk: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Asterisk und Digium Certified Asterisk ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Mar 6, 2022
  • High max 9.8
    WID-SEC-2022-1603 24 CVEs rev. 2

    IBM Tivoli Netcool/OMNIbus: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Oct 3, 2022
  • High
    WID-SEC-2025-0427 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Feb 23, 2025
  • High max 7.8
    WID-SEC-2025-1620 1 CVE 1 exploited rev. 58

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher spezifizierte Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit zu verursachen.

    first Jul 21, 2025
  • High max 8.8

    Ubiquiti UniFi Network Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi Network Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.7

    TIBCO ActiveMatrix: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO ActiveMatrix und TIBCO Administrator ausnutzen, um Informationen offenzulegen, und um Daten zu manipulieren.