Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,242 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2026-3837 8 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Oct 8, 2026
  • High max 8.2
    WID-SEC-2026-3626 1 CVE rev. 8

    Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Denial of Service und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (cjose) ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

    first Sep 28, 2026
  • High max 7.5
    WID-SEC-2026-3053 2 CVEs rev. 13

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2026
  • High max 7.5
    WID-SEC-2026-3580 2 CVEs rev. 3

    libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • High max 9.8
    WID-SEC-2026-3375 78 CVEs rev. 24

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, den Speicher zu beschädigen, Denial-of-Service-Zust…

    first Sep 15, 2026
  • High max 8.5
    WID-SEC-2026-3856 9 CVEs rev. 6

    MariaDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 11, 2026
  • High max 7.4
    WID-SEC-2026-3153 1 CVE rev. 6

    zlib: Schwachstelle ermöglicht Denial of Service und Integritätsverlust

    Ein Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Speicher zu überschreiben.

    first Sep 2, 2026
  • High max 8.8
    WID-SEC-2026-0427 2 CVEs rev. 24

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder nicht näher spezifizierte Auswirkungen zu verursachen

    first Feb 16, 2026
  • High max 10.0
    WID-SEC-2026-2911 58 CVEs rev. 32

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Spoofing- oder Clickjacking-Angriffe durchzuführen …

    first Aug 18, 2026
  • High max 10.0
    WID-SEC-2026-3132 38 CVEs rev. 24

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen, möglicherweis…

    first Sep 1, 2026
  • High max 9.8
    WID-SEC-2026-3831 3 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Oct 8, 2026
  • High max 10.0
    WID-SEC-2026-2923 93 CVEs 3 exploited rev. 15

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzufüh…

    first Aug 18, 2026
  • High max 8.5
    WID-SEC-2026-2441 54 CVEs rev. 9

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • High max 7.0
    WID-SEC-2026-3967 5 CVEs rev. 2

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 14, 2026
  • High max 9.3
    WID-SEC-2026-1732 2 CVEs rev. 12

    Red Hat Enterprise Linux (Flatpak): Mehrere Schwachstellen

    Ein authentisierter Angreifer kann mehrere Schwachstellen im Flatpak Paket von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu löschen.

    first May 28, 2026
  • High max 10.0
    WID-SEC-2026-2458 67 CVEs rev. 40

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Berechtigungen zu erweitern, Sandbox-Escapes durchzuführe…

    first Jul 21, 2026
  • High max 9.8
    WID-SEC-2026-3728 25 CVEs rev. 3

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

    first Oct 4, 2026
  • High max 8.1
    WID-SEC-2026-1187 1 CVE rev. 24

    Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby und Ruby on Rails ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so beliebigen Code auszuführen.

    first Apr 20, 2026
  • High max 7.6
    WID-SEC-2026-2117 6 CVEs rev. 12

    HCL BigFix Compliance (Ruby): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Jun 28, 2026
  • High max 8.1
    WID-SEC-2026-2379 9 CVEs rev. 19

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 15, 2026
  • High max 10.0
    WID-SEC-2026-0497 52 CVEs rev. 21

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen, einen Denial-of-Service-Zustand herbeizuführen, sensible Informationen off…

    first Feb 24, 2026
  • High max 10.0
    WID-SEC-2026-0850 48 CVEs rev. 22

    Mozilla Firefox und Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, um einen Denial of Service herbeizuführen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen…

    first Mar 24, 2026
  • High max 9.8
    WID-SEC-2026-0997 5 CVEs rev. 26

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 7, 2026
  • High max 9.6
    WID-SEC-2026-1296 5 CVEs rev. 27

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe…

    first Apr 28, 2026
  • High max 8.1
    WID-SEC-2026-1612 9 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

    first May 19, 2026
  • High max 9.1
    WID-SEC-2025-0813 34 CVEs rev. 29

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025
  • High max 7.7
    WID-SEC-2023-1523 10 CVEs rev. 26

    Node.js: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um seine Privilegien zu erweitern, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu …

    first Jun 20, 2023
  • High max 8.7
    BSI-2024-0002 1 CVE rev. 3

    Authenticated Remote Code Execution affects Mobotix P3 and Mx6 cameras

    A vulnerability was found in Mobotix P3 and Mx6 cameras that allows a logged-in attacker to execute arbitrary commands with system rights.

    first Aug 22, 2024
  • High max 10.0

    Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC IoT2050 Geräten ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 6.3

    HCL BigFix: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen

  • High max 8.6
    WID-SEC-2026-2484 9 CVEs rev. 34

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 22, 2026
  • High max 8.8
    WID-SEC-2026-4343 12 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

    first Nov 4, 2026
  • High max 9.8
    WID-SEC-2026-4357 46 CVEs rev. 2

    Apache OFBiz: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen, Bestell- und Zahlungsdaten zu manipulieren oder einen DoS auszulösen.

    first Nov 4, 2026
  • High max 9.1
    WID-SEC-2026-3824 10 CVEs rev. 4

    Apache CXF: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen, Benutzer auf vom Angreifer kontrollierte Websites umzuleiten oder Denial-of-Service-Zustände auszulösen.

    first Oct 8, 2026
  • High max 9.8
    WID-SEC-2025-2920 121 CVEs rev. 114

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Dec 23, 2025
  • High max 8.8
    WID-SEC-2026-0462 33 CVEs rev. 65

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Feb 18, 2026
  • High max 8.5
    WID-SEC-2026-4043 19 CVEs rev. 5

    Roundcube Webmail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube Webmail ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszu…

    first Oct 19, 2026
  • High max 8.2
    WID-SEC-2026-2383 4 CVEs rev. 24

    NGINX NGINX Plus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, und um Informationen offenzulegen.

    first Jul 15, 2026
  • High max 7.8
    WID-SEC-2026-2539 3 CVEs rev. 12

    GIMP Plugins: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Jul 27, 2026
  • High max 8.8
    WID-SEC-2026-2649 4 CVEs rev. 12

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 4, 2026