Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

903 results · Clear filters · Feed

  • Low max 3.1
    WID-SEC-2025-1077 1 CVE rev. 10

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 15, 2025
  • Low max 2.5
    WID-SEC-2025-1863 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2025
  • Low max 2.5
    WID-SEC-2025-1700 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht einen Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service herbeizuführen.

    first Aug 3, 2025
  • Low max 2.5
    WID-SEC-2025-1717 1 CVE rev. 8

    libTIFF (tiff2ps): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2025
  • Low
    WID-SEC-2025-2692 1 CVE rev. 3

    Red Hat Enterprise Linux Server (powerpc-utils): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server in Verbindung mit den powerpc-utils ausnutzen, um Informationen offenzulegen.

    first Mar 8, 2015
  • Low max 2.9

    expat: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.1
    WID-SEC-2022-1155 1 CVE rev. 17

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Aug 23, 2022
  • Low max 3.5
    WID-SEC-2025-0573 1 CVE rev. 4

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service und Infogewinn

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen und potenziell Informationen offenzulegen.

    first Mar 16, 2025
  • Low max 2.7

    Splunk Enterprise (Add-on für Palo Alto Networks): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Splunk Enterprise (Add-on für Palo Alto Networks) ausnutzen, um Informationen offenzulegen.

  • Low max 3.7
    WID-SEC-2025-1061 1 CVE rev. 2

    Vercel Next.js: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um Informationen offenzulegen.

    first May 14, 2025
  • Low max 4.0
    WID-SEC-2023-1577 1 CVE rev. 8

    Ruby on Rails: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 27, 2023
  • Low max 5.4
    WID-SEC-2024-3461 2 CVEs rev. 13

    Red Hat Enterprise Linux (WebKitGTK): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (WebKitGTK) ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 13, 2024
  • Low max 2.9
    WID-SEC-2024-0724 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • Low max 2.9
    WID-SEC-2024-0770 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 2, 2024
  • Low max 2.9
    WID-SEC-2024-0774 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 3, 2024
  • Low max 2.9
    WID-SEC-2024-0927 1 CVE rev. 2

    Xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 18, 2024
  • Low max 2.9
    WID-SEC-2024-0963 1 CVE rev. 5

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service zu verursachen.

    first Apr 24, 2024
  • Low max 2.9
    WID-SEC-2024-1043 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 6, 2024
  • Low max 2.1
    WID-SEC-2024-1162 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 15, 2024
  • Low max 2.1
    WID-SEC-2025-0613 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2025
  • Low max 7.5
    WID-SEC-2024-3573 1 CVE rev. 13

    Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024
  • Low max 9.8
    WID-SEC-2022-2133 18 CVEs rev. 4

    JFrog Artifactory: Mehrere Schwachstellen in Drittanbieter-Komponenten

    JFrog Artifactory nutzt verschiedene Komponenten von Drittanbietern. Diese enthalten mehrere Schwachstellen. Neuen Informationen von JFrog zufolge sind diese Schwachstellen jedoch nicht in Produkten von JFrog ausnutzbar.

    first Nov 20, 2022
  • Low max 3.9

    Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um Dateien zu manipulieren.

  • Low max 1.7

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.7
    WID-SEC-2025-2429 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Oct 27, 2025
  • Low max 3.5

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Spoofing-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

  • Low max 3.3

    Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel oneAPI Math Kernel Library ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 2.1

    Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen.

  • Low max 4.1

    CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low
    WID-SEC-2025-2514 1 CVE rev. 2

    Meldung zurückgezogen

    Meldung zurückgezogen

    first Nov 6, 2025
  • Low max 3.3
    WID-SEC-2023-0701 1 CVE rev. 26

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Mar 20, 2023
  • Low max 2.3
    WID-SEC-2023-0834 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Apr 3, 2023
  • Low max 6.4
    WID-SEC-2023-0986 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 16, 2023
  • Low max 5.6
    WID-SEC-2023-0988 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 16, 2023
  • Low max 6.7
    WID-SEC-2023-1150 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 4, 2023
  • Low max 6.7
    WID-SEC-2023-1162 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 7, 2023
  • Low max 7.1
    WID-SEC-2023-1324 1 CVE rev. 14

    OpenSC: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 30, 2023
  • Low max 4.2

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • Low max 4.5
    WID-SEC-2024-1746 2 CVEs rev. 6

    vim: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2024
  • Low max 4.4
    WID-SEC-2025-0551 1 CVE rev. 6

    vim: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

    first Mar 12, 2025