Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 4.4
    WID-SEC-2025-0551 1 CVE rev. 6

    vim: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

    first Mar 12, 2025
  • Low max 2.1
    WID-SEC-2025-0097 2 CVEs rev. 14

    git: Mehrere Schwachstellen ermöglichen Manipulation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um Daten zu manipulieren.

    first Jan 14, 2025
  • Low max 4.5
    WID-SEC-2025-2460 1 CVE rev. 2

    SonicWall SMA: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um Informationen offenzulegen.

    first Oct 30, 2025
  • Low max 4.3
    WID-SEC-2025-2395 2 CVEs rev. 3

    Rancher Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Oct 23, 2025
  • Low max 7.5

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 6.7
    WID-SEC-2025-1363 1 CVE rev. 4

    RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

    first Jun 19, 2025
  • Low max 3.2

    Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um Informationen offenzulegen.

  • Low max 5.5
    WID-SEC-2023-3228 1 CVE rev. 14

    Python (pip): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Python "pip" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 28, 2023
  • Low max 5.4

    FreeBSD Project FreeBSD OS (netinet): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 7.5

    Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle REST Data Services ausnutzen, um die Verfügbarkeit zu gefährden.

  • Low max 3.4

    IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und potenziell Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Dateien zu manipulieren, und potenziell um einen Denial of Service Angriff durchzuführen.

  • Low
    WID-SEC-2024-0204 1 CVE rev. 43

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 16, 2018
  • Low
    WID-SEC-2022-0318 1 CVE rev. 15

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL auf MISP Plattformen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 30, 2022
  • Low max 3.1
    WID-SEC-2024-3637 1 CVE rev. 7

    Apache Subversion: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Subversion ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 8, 2024
  • Low max 4.2

    Fortinet Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail, Fortinet FortiManager, Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiRecorder, Fortinet FortiVoice und Fortinet FortiWeb ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2025-2176 1 CVE rev. 6

    docker: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 12, 2019
  • Low max 9.8
    WID-SEC-2025-2179 1 CVE rev. 6

    docker: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 29, 2019
  • Low max 4.3

    SonarSource SonarQube: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonarSource SonarQube ausnutzen, um Informationen offenzulegen.

  • Low max 4.8

    Liferay Portal: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Daten zu manipulieren.

  • Low max 4.0
    WID-SEC-2025-0381 1 CVE rev. 6

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 16, 2025
  • Low max 2.3
    WID-SEC-2025-0670 1 CVE rev. 2

    Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 31, 2025
  • Low max 4.6

    Liferay Portal und DXP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2025-2180 1 CVE rev. 7

    Red Hat libmspack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Red Hat libmspack ausnutzen, um Informationen offenzulegen.

    first Apr 28, 2020
  • Low max 4.8
    WID-SEC-2023-3175 2 CVEs rev. 19

    libssh: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen

    first Dec 18, 2023
  • Low max 5.2
    WID-SEC-2024-2074 1 CVE rev. 18

    Red Hat Enterprise Linux (glib2): Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 8, 2024
  • Low max 5.1

    OPNsense: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 6.7
    WID-SEC-2025-1609 1 CVE rev. 2

    Trellix Endpoint Security (HX) Agent: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Trellix Endpoint Security (HX) Agent ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jul 20, 2025
  • Low max 4.5
    WID-SEC-2025-0501 2 CVEs rev. 6

    GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service und nicht spezifizierte Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen in GraphicsMagick ausnutzen, um einen Denial of Service zu verursachen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 6, 2025
  • Low max 4.0
    WID-SEC-2025-0771 1 CVE rev. 4

    GraphicsMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 8, 2025
  • Low max 3.7
    WID-SEC-2025-2089 1 CVE rev. 3

    Tor: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tor ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 18, 2025
  • Low
    WID-SEC-2023-2464 2 CVEs rev. 13

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first Feb 11, 2021
  • Low max 4.0

    Dell PowerScale: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerScale ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Cisco Aironet Access Point: Schwachstelle ermöglicht Manipulation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Wireless Access Point und Cisco Catalyst ausnutzen, um Daten zu manipulieren

  • Low max 4.3

    Cisco Aironet Access Point: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst und Cisco Wireless Access Point ausnutzen, um falsche Informationen darzustellen.

  • Low max 3.7

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und OpenSSH ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Grafana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.6
    WID-SEC-2022-2183 8 CVEs rev. 4

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehe…

    first Nov 27, 2022
  • Low max 4.6
    WID-SEC-2025-2052 1 CVE rev. 2

    Liferay Portal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 14, 2025
  • Low max 2.4
    WID-SEC-2025-2035 1 CVE rev. 2

    Palo Alto Networks Cortex XDR: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XDR ausnutzen, um Informationen offenzulegen.

    first Sep 10, 2025
  • Low max 4.3
    WID-SEC-2024-1969 6 CVEs rev. 11

    OpenSC: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um Informationen offenzulegen.

    first Sep 2, 2024