Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

903 results · Clear filters · Feed

  • Low max 3.3
    WID-SEC-2025-2327 2 CVEs rev. 3

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 16, 2025
  • Low max 7.5
    WID-SEC-2026-0632 7 CVEs rev. 3

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 8, 2026
  • Low max 6.2
    WID-SEC-2026-0645 2 CVEs rev. 2

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2026
  • Low max 5.1
    WID-SEC-2026-3024 1 CVE rev. 5

    wget: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 25, 2026
  • Low
    WID-SEC-2023-1572 1 CVE rev. 5

    jQuery: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 26, 2023
  • Low max 3.1
    WID-SEC-2025-2002 1 CVE rev. 14

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2025
  • Low max 2.9
    WID-SEC-2026-0229 1 CVE rev. 7

    Citrix Systems XenServer und Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems XenServer und Xen ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2026
  • Low max 2.0
    WID-SEC-2026-1175 1 CVE rev. 11

    AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren und Xen ausnutzen, um Informationen offenzulegen.

    first Apr 19, 2026
  • Low max 4.3
    WID-SEC-2026-3362 1 CVE rev. 2

    Fleet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Informationen offenzulegen.

    first Sep 14, 2026
  • Low max 4.3
    WID-SEC-2024-1720 1 CVE rev. 23

    Ruby REXML: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 28, 2024
  • Low max 3.1
    WID-SEC-2026-1807 5 CVEs rev. 6

    Django: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen.

    first Jun 4, 2026
  • Low

    OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 9.6

    Webmin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

  • Low max 6.5
    WID-SEC-2026-1126 6 CVEs rev. 20

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2026
  • Low max 3.1
    WID-SEC-2026-3293 1 CVE rev. 2

    Laravel: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 9, 2026
  • Low max 6.5
    WID-SEC-2026-0191 2 CVEs rev. 8

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2026
  • Low max 3.1

    RustDesk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RustDesk ausnutzen, um Informationen offenzulegen.

  • Low max 4.3
    WID-SEC-2026-3301 6 CVEs rev. 2

    cyrus imap: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cyrus imap ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 9, 2026
  • Low max 3.8
    WID-SEC-2026-1755 2 CVEs rev. 11

    OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 31, 2026
  • Low max 2.3
    WID-SEC-2026-2254 1 CVE rev. 2

    RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

    first Jul 8, 2026
  • Low max 3.9
    WID-SEC-2026-2279 1 CVE rev. 5

    libarchive: Schwachstelle ermöglicht Codeausführung and DoS

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Jul 12, 2026
  • Low max 2.9
    WID-SEC-2026-2456 1 CVE rev. 5

    libarchive: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 21, 2026
  • Low max 4.2
    WID-SEC-2026-2846 1 CVE rev. 3

    Podman: Schwachstelle ermöglicht nicht spezifizierten Angriff und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um Informationen offenzulegen..

    first Aug 13, 2026
  • Low max 4.4
    WID-SEC-2026-3025 1 CVE rev. 4

    GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 25, 2026
  • Low max 2.9

    MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.

  • Low

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

  • Low max 5.3
    WID-SEC-2026-3192 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk Agent Receiver ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 3, 2026
  • Low max 4.3

    IBM Tape Library: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tape Library ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Low max 8.7

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten offenzulegen und zu manipulieren oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Low max 3.7
    WID-SEC-2026-0611 1 CVE rev. 12

    Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 4, 2026
  • Low max 4.3
    WID-SEC-2026-2412 1 CVE rev. 11

    helm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in helm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 19, 2026
  • Low max 4.8
    WID-SEC-2026-1729 1 CVE rev. 8

    bzip2: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in bzip2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 28, 2026
  • Low max 3.8
    WID-SEC-2026-1965 1 CVE rev. 3

    Dell PowerEdge: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Informationen offenzulegen.

    first Jun 16, 2026
  • Low max 3.2
    WID-SEC-2025-0879 2 CVEs rev. 12

    BusyBox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.

    first Apr 23, 2025
  • Low max 3.3

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Governikus AusweisApp2: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Governikus AusweisApp2 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 6.5

    Mattermost Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Low max 7.2
    WID-SEC-2023-1887 3 CVEs rev. 3

    Paessler PRTG: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Paessler PRTG ausnutzen, um Dateien zu manipulieren oder einen Cross Site Scripting Angriff durchzuführen.

    first Jul 25, 2023