Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,242 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2026-1199 31 CVEs rev. 15

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 21, 2026
  • High max 8.1
    WID-SEC-2026-1297 1 CVE rev. 6

    ProFTPD: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Apr 28, 2026
  • High max 8.1
    WID-SEC-2026-2069 1 CVE rev. 3

    ProFTPD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jun 24, 2026
  • High max 8.6
    WID-SEC-2026-1440 1 CVE rev. 9

    Red Hat Enterprise Linux (openEXR): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (openEXR) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2026
  • High max 8.8
    WID-SEC-2026-2424 2 CVEs rev. 2

    ProFTPD: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ProFTPD ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    first Jul 20, 2026
  • High max 8.1
    WID-SEC-2026-1363 1 CVE rev. 4

    ProFTPD: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first May 5, 2026
  • High
    WID-SEC-2022-1613 6 CVEs rev. 23

    git: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um Daten zu manipulieren.

    first Dec 10, 2019
  • High max 9.1

    Apache Commons Codec: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Commons Codec ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • High max 8.1

    Progress Software WS_FTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Progress Software WS_FTP ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Informationen auszulesen oder einen Denial-of-Service-Zustand herbeizuführen.

  • High max 8.8

    Mozilla Firefox für iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder seine Privilegien zu erhöhen.

  • High

    Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 7.7
    WID-SEC-2026-4428 3 CVEs rev. 2

    IBM WebSphere Service Registry and Repository: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Service Registry and Repository ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Apr 19, 2021
  • High max 9.8
    WID-SEC-2026-4429 18 CVEs rev. 2

    IBM Tivoli Monitoring: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Monitoring ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service oder Cross Site Scripting Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen.

    first May 31, 2022
  • High max 10.0

    SAP Patch Day November 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu …

  • High max 9.8

    Atlassian Confluence: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2022-0184 10 CVEs 1 exploited rev. 2

    Fortinet FortiAnalyzer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Jun 7, 2022
  • High max 8.8
    WID-SEC-2026-3248 3 CVEs rev. 6

    Xen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Sep 8, 2026
  • High max 8.3
    WID-SEC-2026-3320 17 CVEs rev. 14

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Abfrage- und Zugriffsbeschränkungen zu umgehen, nicht vorgesehene Datensätze oder Dateien auszulesen, zu verändern oder zu löschen sowie unter bestimmten Voraussetzungen MongoDB-Server oder An…

    first Sep 10, 2026
  • High max 9.8
    WID-SEC-2026-3930 8 CVEs rev. 9

    Xen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um beliebigen Code – möglicherweise sogar mit Root-Rechten – auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen De…

    first Oct 13, 2026
  • High max 7.8
    WID-SEC-2026-4032 5 CVEs rev. 6

    GIMP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Angriff auszulösen oder vertrauliche Daten offenzulegen.

    first Oct 19, 2026
  • High max 9.8
    WID-SEC-2026-4064 8 CVEs rev. 11

    Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipul…

    first Oct 20, 2026
  • High max 8.1
    WID-SEC-2026-4119 1 CVE rev. 7

    rsyslog: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um Dateien zu manipulieren.

    first Oct 22, 2026
  • High max 9.1
    WID-SEC-2026-4066 8 CVEs rev. 5

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

    first Oct 20, 2026
  • High max 8.1
    WID-SEC-2026-4076 7 CVEs rev. 3

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren, einen Denial-of-Service-Angriff durchzuführen oder beliebigen Programmcode auszuführen.

    first Oct 20, 2026
  • High max 9.8
    WID-SEC-2025-2756 104 CVEs rev. 94

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder weitere, nicht spezifizierte Auswirkungen zu erlangen.

    first Dec 7, 2025
  • High max 9.8
    WID-SEC-2025-2929 207 CVEs rev. 100

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Dec 28, 2025
  • High max 9.8
    WID-SEC-2025-2941 201 CVEs 1 exploited rev. 45

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu Denial‑of‑Service, Speicherbeschädigung oder weiteren nicht definierten Auswirkungen führen.

    first Dec 30, 2025
  • High max 9.1
    WID-SEC-2026-2697 5 CVEs rev. 16

    Apache Portable Runtime (APR): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Portable Runtime (APR) ausnutzen, um SQL-Injection durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 6, 2026
  • High max 6.5
    WID-SEC-2026-2842 5 CVEs rev. 8

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 13, 2026
  • High max 9.1
    WID-SEC-2026-3559 3 CVEs rev. 10

    Apache Tomcat APR/native Connector: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat APR/native Connector ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 23, 2026
  • High max 7.5
    WID-SEC-2026-3230 11 CVEs rev. 9

    strongSwan: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in strongSwan ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen und Code auszuführen.

    first Sep 7, 2026
  • High max 9.3
    WID-SEC-2026-4295 2 CVEs 2 exploited rev. 3

    Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Barracuda Networks Email Security Gateway und Barracuda Networks Web Application Firewall ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und die Authentifizie…

    first Nov 2, 2026
  • High max 9.8
    WID-SEC-2026-1827 42 CVEs rev. 60

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.

    first Jun 8, 2026
  • High max 9.8
    WID-SEC-2025-2099 30 CVEs rev. 79

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Sep 21, 2025
  • High max 9.8
    WID-SEC-2025-2040 55 CVEs rev. 129

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen, sowie einen Denial of Service Angriff oder andere nicht spezifizierte Angriffe durchzuführen.

    first Sep 11, 2025
  • High max 9.8
    WID-SEC-2025-1517 25 CVEs rev. 100

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jul 8, 2025
  • High max 10.0
    WID-SEC-2025-1653 115 CVEs rev. 131

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Jul 27, 2025
  • High max 9.8
    WID-SEC-2025-0922 117 CVEs rev. 129

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und nicht näher spezifizierte Angriffe durchzuführen.

    first May 1, 2025
  • High max 9.8
    WID-SEC-2025-1114 106 CVEs rev. 145

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere nicht spezifizierte Angriffe durchzuführen.

    first May 20, 2025
  • High max 10.0
    WID-SEC-2025-0155 26 CVEs rev. 58

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Auswirkungen zu erzielen.

    first Jan 21, 2025