Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 10.0
    WID-SEC-2026-0180 378 CVEs 1 exploited

    Dell Data Protection Advisor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Angriffe zu starten.

  • High max 8.8
    WID-SEC-2025-2781 40 CVEs 1 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode auszuführen, Rechte zu eskalieren, vertrauliche Informationen auszulesen oder den Host zum Absturz zu bringen.

    first Dec 9, 2025
  • High max 8.5
    WID-SEC-2026-0144 1 CVE rev. 2

    n8n: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 18, 2026
  • High
    WID-SEC-2022-0540 1 CVE rev. 42

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand herzustellen.

    first May 11, 2022
  • High max 7.8
    WID-SEC-2022-2132 1 CVE rev. 21

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Nov 20, 2022
  • High max 8.1
    WID-SEC-2025-2281 1 CVE rev. 4

    Microsoft JDBC Driver for SQL Server: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft SQL Server (MSSQL) ausnutzen, um falsche Informationen darzustellen.

    first Oct 14, 2025
  • High max 9.8
    WID-SEC-2025-1365 23 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um beliebige Befehle auszuführen und um nicht näher spezifizierte Auswirkungen zu verur…

    first Jun 19, 2025
  • High max 7.8
    WID-SEC-2026-0096 1 CVE rev. 3

    Google Android Pixel: Schwachstelle ermöglicht die Erweiterung von Privilegien

    Ein Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 13, 2026
  • High max 7.8
    WID-SEC-2022-2222 3 CVEs rev. 8

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen.

    first Dec 4, 2022
  • High max 9.8
    WID-SEC-2024-1287 2 CVEs rev. 67

    Golang Go: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren.

    first Jun 4, 2024
  • High max 9.8
    WID-SEC-2025-2726 25 CVEs rev. 3

    Google Android Pixel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • High max 6.7

    OpenSC (pam_pkcs11): Schwachstelle ermöglicht Umgehen von Authentifizierung

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSC (pam_pkcs11) ausnutzen, um die Authentifizierung zu umgehen.

  • High max 8.0

    Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Power Apps ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.5
    WID-SEC-2026-0117 24 CVEs 1 exploited rev. 2

    Juniper Junos OS, Junos Space: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS und Juniper Junos Space ausnutzen, um falsche Informationen darzustellen, beliebigen Code mit Root-Rechten auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-…

    first Jan 14, 2026
  • High max 9.8
    WID-SEC-2025-0629 5 CVEs rev. 7

    Ingress NGINX Controller für Kubernetes: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen im Ingress NGINX Controller für Kubernetes ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursache…

    first Mar 24, 2025
  • High max 8.6
    WID-SEC-2026-0100 4 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jan 13, 2026
  • High max 8.6
    WID-SEC-2026-0108 19 CVEs rev. 2

    Adobe Creative Cloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jan 13, 2026
  • High
    WID-SEC-2023-3086 1 CVE rev. 13

    bluez: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer in Funk-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 7, 2023
  • High max 8.8
    WID-SEC-2026-0067 1 CVE rev. 2

    Phoenix Contact TC ROUTER und TC CLOUD CLIENT: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Phoenix Contact TC ROUTER und TC CLOUD CLIENT Geräten ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jan 12, 2026
  • High max 10.0
    WID-SEC-2026-0073 1 CVE rev. 2

    Siemens Industrial Edge Devices: Schwachstelle ermöglicht das Erlangen von Nutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens Industrial Edge Devices ausnutzen, um Nutzerrechte zu erlangen.

    first Jan 12, 2026
  • High max 8.4
    WID-SEC-2026-0075 2 CVEs rev. 2

    Progress Software MOVEit WAF und Kemp LoadMaster: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter Angreifer kann mehrere Schwachstellen in Progress Software MOVEit und Kemp LoadMaster ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 12, 2026
  • High max 9.9
    WID-SEC-2026-0077 19 CVEs rev. 2

    SAP Patchday Januar 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertraulic…

    first Jan 12, 2026
  • High max 8.2

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um Dateien zu manipulieren, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2026-0038 1 CVE rev. 2

    Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 7, 2026
  • High max 8.6

    Adobe Dreamweaver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Dreamweaver ausnutzen, um beliebigen Programmcode auszuführen und beliebige Dateisystemschreibvorgänge durchzuführen.

  • High max 5.3
    WID-SEC-2022-0507 1 CVE rev. 7

    Angular: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2022
  • High max 9.0
    WID-SEC-2026-0017 4 CVEs rev. 3

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein privilegierter Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen um beliebige Dateien zu schreiben und Programmcode, im schlimmsten Fall mit Rootrechten, auszuführen.

    first Jan 5, 2026
  • High max 8.8
    WID-SEC-2025-2935 2 CVEs rev. 5

    wget: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in wget ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2025
  • High max 7.8
    WID-SEC-2023-1996 4 CVEs rev. 34

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, seine Privilegien zu erweitern oder einen Denial of Service Angriff durchzuführen.

    first Dec 19, 2016
  • High

    libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 7.3
    WID-SEC-2026-0015 7 CVEs rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jan 5, 2026
  • High max 8.7
    WID-SEC-2026-0037 7 CVEs rev. 2

    GitLab CE und EE: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder…

    first Jan 7, 2026
  • High max 9.8
    WID-SEC-2024-1725 85 CVEs 1 exploited rev. 7

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu…

    first Jul 29, 2024
  • High max 10.0
    WID-SEC-2024-3191 29 CVEs 1 exploited rev. 4

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 15, 2024
  • High max 10.0

    xwiki (Full Calendar Macro): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Informationen offenzulegen, eine SQL-Injection durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

  • High max 9.8
    WID-SEC-2026-0043 3 CVEs rev. 2

    Trend Micro Apex Central: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code mit SYSTEM-Rechten auszuführen.

    first Jan 7, 2026
  • High max 9.8
    WID-SEC-2022-0770 28 CVEs rev. 10

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen

    first Apr 23, 2020
  • High max 8.8
    WID-SEC-2026-0022 1 CVE rev. 2

    Ubiquiti UniFi Building Bridge und Device Bridge: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi Building Bridge- und Device Bridge-Produkten ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 6, 2026
  • High max 8.5

    Red Hat Ansible Automation Platform (aap-gateway): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.1
    WID-SEC-2026-0010 9 CVEs rev. 3

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um das System zum Absturz zu bringen, den Kernel-Speicher auszuspionieren, Code auszuführen oder erhöhte Privilegien zu erlangen.

    first Jan 4, 2026