Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.1
    WID-SEC-2022-2059 1 CVE rev. 7

    Ruby: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ruby-git ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 27, 2022
  • High max 9.8
    WID-SEC-2023-2723 9 CVEs 1 exploited rev. 47

    Red Hat Satellite: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Oct 22, 2023
  • High max 9.4
    WID-SEC-2024-3154 2 CVEs rev. 4

    Moxa Router: Mehrere Schwachstellen ermöglichen Dateimanipulation und Codeausführung

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Moxa Router ausnutzen, um Dateien zu manipulieren und beliebigen Code auszuführen.

    first Oct 13, 2024
  • High max 7.5
    WID-SEC-2025-0292 1 CVE rev. 3

    Moxa Switch (EDS, ICS, IKS und SDS): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switches ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 6, 2025
  • High max 8.8

    HPE ProLiant: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen..

  • High max 8.2
    WID-SEC-2025-2676 2 CVEs 1 exploited rev. 2

    GeoServer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Nov 25, 2025
  • High max 8.7
    WID-SEC-2025-2822 10 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offen…

    first Dec 10, 2025
  • High max 8.5
    WID-SEC-2025-2813 1 CVE rev. 2

    Webmin: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2025
  • High max 8.8
    WID-SEC-2025-1815 17 CVEs rev. 7

    Foxit PDF Editor und Reader: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um erweiterte Berechtigungen zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Siche…

    first Aug 12, 2025
  • High max 8.6

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.1

    ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2025-2748 1 CVE rev. 4

    Red Hat Enterprise Linux (ABRT): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (ABRT) ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 4, 2025
  • High max 8.7
    WID-SEC-2025-2811 2 CVEs rev. 2

    xwiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und einen Denial-of-Service-Zustand zu verursachen.

    first Dec 9, 2025
  • High max 6.9
    WID-SEC-2025-0954 1 CVE rev. 7

    Apache ActiveMQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 6, 2025
  • High max 8.7

    xwiki: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.0

    Jenkins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Cross-Site-Scripting-Angrif…

  • High max 7.8
    WID-SEC-2025-1375 1 CVE 1 exploited rev. 4

    WinRAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 23, 2025
  • High max 8.7
    WID-SEC-2025-2761 1 CVE rev. 2

    Rockwell Automation FactoryTalk (DataMosaix Private Cloud): Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk DataMosaix Private Cloud ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Dec 8, 2025
  • High
    WID-SEC-2022-1614 4 CVEs rev. 40

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff oder einen Denial of Service Angriff durchzuführen.

    first May 10, 2020
  • High max 8.4

    Microsoft GitHub Copilot für for Jetbrains: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft GitHub Copilot ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um beliebigen Programmcode auszuführen, und um falsche Informationen darzustellen.

  • High max 7.1

    Fortinet FortiWeb: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsmaßnahmen zu umgehen.

  • High max 7.7

    Fortinet FortiVoice: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiVoice ausnutzen, um Dateien zu manipulieren und eine SQL Injection durchzuführen.

  • High max 9.6

    Ivanti Endpoint Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um Cross-Site-Scripting-Angriffe zu starten, beliebigen Code auszuführen und Daten zu manipulieren.

  • High max 9.1

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Code auszuführen, Dateien zu manipulieren und Sicherheitsmechanismen zu umgehen.

  • High max 8.8

    Microsoft Azure Monitor Agent: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure Monitor Agent ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 6.5
    WID-SEC-2025-2702 1 CVE rev. 2

    Red Hat Enterprise Linux (Developer Hub): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Developer Hub ausnutzen, um eine SQL-Injection durchzuführen und möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu ändern oder Berechtigungen zu erweitern.

    first Nov 30, 2025
  • High max 8.6

    IBM InfoSphere Information Server (Netty, FreeScout): Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

  • High max 9.8
    WID-SEC-2025-2767 11 CVEs rev. 2

    Siemens SICAM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting Angriff durchzuführen.

    first May 9, 2022
  • High max 9.8
    WID-SEC-2022-1673 2 CVEs rev. 2

    Siemens SICAM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder Code auszuführen.

    first Oct 10, 2022
  • High max 8.6
    WID-SEC-2025-2754 1 CVE rev. 2

    Google Cloud Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 7, 2025
  • High max 9.9
    WID-SEC-2022-1974 4 CVEs rev. 2

    Siemens SICAM: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Nov 7, 2022
  • High max 9.9
    WID-SEC-2023-1431 6 CVEs rev. 5

    Siemens SICAM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

    first Jun 12, 2023
  • High max 9.8
    WID-SEC-2025-2510 4 CVEs rev. 2

    AnyDesk: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in AnyDesk ausnutzen, um Dateien zu manipulieren, die Authentifizierung zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angrif…

    first Nov 6, 2025
  • High max 7.8
    WID-SEC-2023-2298 1 CVE rev. 14

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Sep 10, 2023
  • High max 9.8
    WID-SEC-2023-1015 9 CVEs 1 exploited rev. 3

    Oracle Health Sciences Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Health Sciences Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • High max 9.9
    WID-SEC-2024-3740 1 CVE rev. 2

    Webmin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

    first Dec 22, 2024
  • High max 8.9
    WID-SEC-2025-1528 5 CVEs rev. 4

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 10, 2025
  • High max 8.1
    WID-SEC-2022-0069 2 CVEs rev. 40

    Red Hat OpenShift Logging Subsystem: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Logging Subsystem ausnutzen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Apr 21, 2022
  • High max 9.8
    WID-SEC-2024-3429 1 CVE rev. 5

    Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 12, 2024