Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,242 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2025-0461 30 CVEs rev. 71

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher spezifizierte Auswirkungen zu erzielen.

    first Feb 27, 2025
  • High max 9.8
    WID-SEC-2025-2053 257 CVEs rev. 89

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Sep 15, 2025
  • High max 9.8
    WID-SEC-2025-2092 124 CVEs rev. 70

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebene Effekte zu verursachen.

    first Sep 18, 2025
  • High max 9.8
    WID-SEC-2025-2107 72 CVEs rev. 70

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Sep 22, 2025
  • High max 8.2
    WID-SEC-2025-2394 68 CVEs rev. 38

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 22, 2025
  • High max 8.1
    WID-SEC-2026-3927 4 CVEs rev. 6

    IBM WebSphere Application Server und Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server und IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Administratorrecht…

    first Oct 13, 2026
  • High max 9.8
    WID-SEC-2026-3909 11 CVEs rev. 6

    IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty und IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sic…

    first Oct 13, 2026
  • High max 9.9
    WID-SEC-2026-4018 7 CVEs rev. 6

    MariaDB: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Serv…

    first Oct 18, 2026
  • High max 9.8
    WID-SEC-2026-0935 11 CVEs rev. 47

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertraulich…

    first Mar 31, 2026
  • High max 9.9
    WID-SEC-2026-3556 11 CVEs rev. 5

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 23, 2026
  • High max 10.0
    WID-SEC-2026-4115 12 CVEs rev. 4

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder Informationen offenzulegen.

    first Oct 21, 2026
  • High max 8.6
    WID-SEC-2026-3666 7 CVEs rev. 5

    OWASP ModSecurity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

    first Sep 29, 2026
  • High max 7.5
    WID-SEC-2026-4156 10 CVEs rev. 2

    rclone: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen auszulesen, Daten zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen.

    first Oct 25, 2026
  • High max 9.8
    WID-SEC-2026-1434 8 CVEs rev. 4

    IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Cross-Site-Scripting-An…

    first May 7, 2026
  • High max 7.5
    WID-SEC-2026-1791 1 CVE rev. 19

    HTTP/2-Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen HTTP/2-Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 4, 2026
  • High max 7.5
    WID-SEC-2026-2012 2 CVEs rev. 11

    HAProxy: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HAProxy ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen.

    first Jun 18, 2026
  • High max 9.2
    WID-SEC-2026-3621 16 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 28, 2026
  • High max 7.8
    WID-SEC-2026-3567 2 CVEs rev. 2

    RPM: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 24, 2026
  • High max 8.8
    WID-SEC-2026-1459 76 CVEs rev. 4

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Sicherheitsvork…

    first May 11, 2026
  • High max 7.8
    WID-SEC-2026-3159 1 CVE rev. 2

    RPM: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 2, 2026
  • High max 8.8
    WID-SEC-2026-1233 1 CVE rev. 17

    PackageKit: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 21, 2026
  • High max 9.1

    Keycloak: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizu…

  • High max 8.8
    WID-SEC-2026-4391 7 CVEs 1 exploited

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 7.8

    PyTorch: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um seine Privilegien zu erhöhen und beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • High max 9.6

    JetBrains CLion: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains CLion ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    Red Hat Enterprise Linux (yggdrasil-worker-package-manager): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um mit Root-Rechten Dateien zu erstellen, zu überschreiben oder zu löschen.

  • High max 9.9

    Kyverno: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszulesen, Dateien zu manipulieren und seine Berechtigungen bis zum Cluster-Administrator zu erweitern.

  • High

    PJSIP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen oder eine Speicherbeschädigung zu verursachen.

  • High

    rclone: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Informationen auszulesen oder einen Denial-of-Service-Zustand herbeizuführen.

  • High max 8.2
    WID-SEC-2026-4377 8 CVEs rev. 2

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Daten zu manipulieren, beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand zu verursache…

    first Nov 5, 2026
  • High max 8.4
    WID-SEC-2026-4378 15 CVEs rev. 2

    JetBrains You Track: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und…

    first Nov 5, 2026
  • High max 8.2
    WID-SEC-2026-4379 15 CVEs rev. 2

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder beliebigen Programmco…

    first Nov 5, 2026
  • High max 8.2
    WID-SEC-2026-3477 23 CVEs rev. 11

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 20, 2026
  • High max 9.1
    WID-SEC-2026-0345 2 CVEs rev. 87

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Feb 8, 2026
  • High max 9.8
    WID-SEC-2026-2817 37 CVEs rev. 20

    Rsync: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten offenzulegen oder zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände herbeizuführen.

    first Aug 12, 2026
  • High max 10.0
    WID-SEC-2023-2853 25 CVEs rev. 40

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder beliebigen Code a…

    first Nov 7, 2023
  • High max 8.2
    WID-SEC-2026-3791 10 CVEs rev. 6

    IBM SPSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

    first Oct 6, 2026
  • High max 7.3
    WID-SEC-2026-4013 3 CVEs rev. 3

    DBeaver: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in DBeaver ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 18, 2026
  • High max 8.7
    WID-SEC-2026-3291 12 CVEs rev. 9

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Denial-of-Service-Zustände zu verursachen, Sicherheitsmaßnahmen zu umgehen, Request- oder Response-Smuggling durchzuführen sowie Daten offenzulegen oder zu manipulieren.

    first Sep 9, 2026
  • High max 8.1
    WID-SEC-2026-4331 2 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um falsche Informationen darzustellen.

    first Nov 3, 2026