Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.0

    Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien …

  • High max 9.8
    WID-SEC-2025-1293 157 CVEs 1 exploited rev. 2

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um seine Privilegien zu erhöhen, Informationen auszuspähen, einen Denial-of-Service auszulösen oder weitere unspezifizierte Auswirkungen zu erzielen.

    first Jun 10, 2025
  • High max 9.1
    WID-SEC-2025-2548 14 CVEs rev. 14

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offen…

    first Mar 31, 2020
  • High max 9.8
    WID-SEC-2025-2435 1 CVE rev. 2

    D-LINK Aquila Pro AI R15: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Oct 28, 2025
  • High max 7.4

    Cacti: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • High max 5.5
    WID-SEC-2023-0529 2 CVEs rev. 9

    TPM 2.0 Referenzimplementierung: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der TPM 2.0 Referenzimplementierung ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen und um Informationen aus dem TPM offenzulegen.

    first Feb 28, 2023
  • High max 9.0

    Mautic: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen und seine Rechte zu erweitern.

  • High max 9.0

    Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Dev Spaces ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2025-2613 2 CVEs 1 exploited rev. 7

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Nov 17, 2025
  • High max 6.2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder Speicherbeschädigungen durchzuführen, was zu weiteren Angriffen wie Codeausführung oder Denial-of-Service führen …

  • High max 9.9

    Avast Antivirus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Avast Antivirus ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

  • High max 8.8

    Infoblox NIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Infoblox NIOS ausnutzen, um Dateien zu manipulieren oder Code zur Ausführung zu bringen.

  • High max 8.2

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren oder Informationen einzusehen.

  • High max 4.7
    WID-SEC-2025-2687 2 CVEs rev. 2

    Apache CloudStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Nov 26, 2025
  • High max 8.6
    WID-SEC-2024-0880 1 CVE rev. 30

    less: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 14, 2024
  • High max 8.8

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren, Informationen zu erspähen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 9.8
    WID-SEC-2023-1378 11 CVEs rev. 35

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 6, 2023
  • High max 7.5
    WID-SEC-2022-1089 3 CVEs rev. 26

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen, Code zur Ausführung zu bringen oder Dateien zu manipulieren

    first Mar 10, 2020
  • High max 7.7
    WID-SEC-2025-2469 1 CVE rev. 6

    Redis: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 2, 2025
  • High max 9.9
    WID-SEC-2025-2434 2 CVEs rev. 2

    Mattermost Server: Mehrere Schwachstellen ermöglichen die Umgehung von Sicherheitsmaßnahmen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Mattermost Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so eine Kontoübernahme durchzuführen.

    first Oct 28, 2025
  • High max 8.6
    WID-SEC-2025-2681 3 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting- oder Open-Redirect-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren od…

    first Nov 25, 2025
  • High max 10.0

    Microsoft Azure, SharePoint, Defender, Dynamics: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft SharePoint, Microsoft Defender und Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

  • High max 9.1
    WID-SEC-2025-2670 5 CVEs rev. 2

    Fluent Bit: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Fluent Bit ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und vertrauliche…

    first Nov 24, 2025
  • High max 9.8

    Red Hat OpenShift (Trusted Artifact Signer): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.3

    Lenovo PGX Workstation (ThinkStation): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lenovo PGX Workstation (ThinkStation) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um seine Privi…

  • High max 8.8
    WID-SEC-2023-0114 6 CVEs rev. 12

    Ruby on Rails: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Jan 17, 2023
  • High max 7.3
    WID-SEC-2025-2661 1 CVE rev. 2

    Google Cloud Platform (Looker): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform (Looker) ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 23, 2025
  • High max 8.8
    WID-SEC-2025-2491 5 CVEs rev. 6

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise beliebigen Code auszuführen, Speicherbeschädigungen zu verursachen oder einen Denial-of-Service-Zust…

    first Nov 5, 2025
  • High max 9.8
    WID-SEC-2023-2987 1 CVE rev. 7

    Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um erweiterte Privilegien zu erlangen.

    first Nov 21, 2023
  • High max 9.8
    WID-SEC-2025-0728 7 CVEs rev. 20

    WebKitGTK und WPE WebKit: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder nicht spezifizierte Auswirkungen zu verursachen.

    first Apr 7, 2025
  • High max 8.8
    WID-SEC-2025-1812 5 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und nicht näher beschriebene Auswirkungen zu erzielen.

    first Aug 12, 2025
  • High max 8.8
    WID-SEC-2025-1864 1 CVE rev. 5

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 19, 2025
  • High max 8.8
    WID-SEC-2025-1913 1 CVE rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 26, 2025
  • High max 8.8
    WID-SEC-2025-2080 4 CVEs 1 exploited rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 17, 2025
  • High max 8.8
    WID-SEC-2025-2190 12 CVEs rev. 9

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen…

    first Oct 1, 2025
  • High max 8.8
    WID-SEC-2025-2231 3 CVEs rev. 9

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informatione…

    first Oct 7, 2025
  • High max 8.8
    WID-SEC-2025-2300 1 CVE rev. 8

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 14, 2025
  • High max 8.1
    WID-SEC-2025-2396 2 CVEs rev. 3

    Hashicorp Vault: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 23, 2025
  • High max 8.8

    D-LINK Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  • High max 9.1
    WID-SEC-2024-3148 4 CVEs rev. 9

    Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen nicht spezifizierten Angriff durchzuführen.

    first Oct 10, 2024