Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High
    WID-SEC-2023-0526 1 CVE rev. 21

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Zustand zu verursachen oder möglicherweise zu weiteren Angriffen mit nicht spezifizierten Auswirkungen nutzen.

    first Jan 2, 2018
  • High max 5.9
    WID-SEC-2022-0532 45 CVEs rev. 102

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen, v…

    first May 1, 2018
  • High max 8.5
    WID-SEC-2025-2024 6 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Sep 9, 2025
  • High max 8.1
    WID-SEC-2025-2027 3 CVEs rev. 26

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 28, 2021
  • High max 4.3
    WID-SEC-2023-2715 1 CVE rev. 7

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 3, 2022
  • High max 8.8
    WID-SEC-2024-0869 35 CVEs 2 exploited rev. 6

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 16, 2024
  • High max 6.2

    Liferay Portal und DXPL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen.

  • High max 7.4

    Cisco IOS XR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand zu verursachen.

  • High max 8.7
    WID-SEC-2025-1991 1 CVE rev. 2

    xwiki: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 8, 2025
  • High max 8.7
    WID-SEC-2025-1997 3 CVEs rev. 2

    Rockwell Automation FactoryTalk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und beliebigen Code auszuführen.

    first Sep 8, 2025
  • High max 8.8

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um seine Privilegien zu erhöhen.

  • High max 8.8

    Microsoft SQL Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

  • High max 8.9

    Ivanti Connect Secure und Policy Secure: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, vertraulic…

  • High max 8.8

    Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.2

    Dell BIOS: Schwachstelle ermöglicht Offenlegung und Manipulation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und weitere, nicht spezifizierte Auswirkungen zu verursachen.

  • High max 10.0

    Adobe ColdFusion: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um Daten zu manipulieren.

  • High max 8.8
    WID-SEC-2025-0093 7 CVEs rev. 6

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2017, Microsoft .NET Framework, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, …

    first Jan 14, 2025
  • High max 8.1
    WID-SEC-2024-3515 1 CVE rev. 4

    Kubernetes (kubelet): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 20, 2024
  • High max 8.2
    WID-SEC-2025-1225 34 CVEs rev. 2

    Android Patchday Juni 2025: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial-of-Service auszulösen und weitere nicht spezifizierte Auswi…

    first Jun 2, 2025
  • High max 8.8

    D-LINK DIR-825 Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK DIR-825 Router ausnutzen, um möglicherweise eine Speicherbeschädigung zu verursachen und beliebigen Code auszuführen.

  • High
    WID-SEC-2025-1949 2 CVEs rev. 6

    S/MIME und OpenPGP verschlüsselten Mails: Schwachstelle ermöglicht Entschlüsselung

    Ein entfernter, anonymer Angreifer kann eine Schwachstellen in S/MIME und OpenPGP verschlüsselten Mails ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 14, 2018
  • High max 7.8
    WID-SEC-2025-0787 2 CVEs rev. 2

    Pixel Patchday April 2025: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

    first Apr 10, 2025
  • High max 10.0
    WID-SEC-2025-0794 50 CVEs 1 exploited rev. 3

    Juniper Junos Space: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 13, 2025
  • High max 8.8
    WID-SEC-2025-0937 46 CVEs 1 exploited rev. 2

    Android Patchday Mai 2025: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erhöhte Privilegien zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht spezifizierte Angrif…

    first May 5, 2025
  • High max 7.8
    WID-SEC-2025-1291 4 CVEs rev. 2

    Pixel Patchday Juni 2025: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android für Pixel Geräte ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Jun 10, 2025
  • High max 9.8
    WID-SEC-2025-1964 20 CVEs rev. 2

    Pixel Patchday September 2025: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erhöhte Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen und vertrauliche Informationen offenzulegen.

    first Sep 3, 2025
  • High max 9.8
    WID-SEC-2024-1213 16 CVEs rev. 8

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first May 21, 2024
  • High max 9.8
    WID-SEC-2025-0477 43 CVEs 2 exploited rev. 5

    Android Patchday März 2025: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder vertrauliche Informationen preiszugeben.

    first Mar 3, 2025
  • High max 8.7

    Google Cloud Platform: Schwachstelle ermöglicht Manipulation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um Dateien zu manipulieren.

  • High max 5.9
    WID-SEC-2024-3279 1 CVE rev. 4

    KDE Kmail: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in KDE Kmail ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 27, 2024
  • High max 9.3

    xwiki: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Informationen offenzulegen.

  • High max 8.2
    WID-SEC-2025-1922 1 CVE rev. 2

    Rancher: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2025
  • High max 9.8
    WID-SEC-2025-1495 102 CVEs rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Se…

    first Jul 8, 2025
  • High

    Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8
    WID-SEC-2025-1776 2 CVEs rev. 2

    Microsoft Visual Studio: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 12, 2025
  • High
    WID-SEC-2025-1950 1 CVE rev. 3

    Kmail: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kmail ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 9, 2019
  • High
    WID-SEC-2023-1906 2 CVEs rev. 7

    libsndfile: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Jul 27, 2023
  • High max 9.8
    WID-SEC-2024-3692 73 CVEs rev. 8

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen z…

    first Dec 11, 2024
  • High max 9.2
    WID-SEC-2025-1881 4 CVEs rev. 2

    Arcserve Unified Data Protection: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 20, 2025
  • High max 9.2
    WID-SEC-2025-1910 3 CVEs 1 exploited rev. 2

    Citrix Systems ADC und NetScaler Gateway: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems NetScaler Gateway ausnutzen, um beliebigen Code auszuführen, erweiterte Privilegien zu erlangen, einen De…

    first Aug 26, 2025