Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

903 results · Clear filters · Feed

  • Low max 6.1
    WID-SEC-2024-0083 8 CVEs rev. 3

    MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 14, 2024
  • Low max 4.4
    WID-SEC-2024-1337 1 CVE rev. 10

    Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im "c-ares" Paket von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 11, 2024
  • Low max 7.7

    CyberPanel: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um Daten zu manipulieren oder sensible Informationen offenzulegen.

  • Low max 2.9

    ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 2.5

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um den Speicher zu beschädigen und einen Denial-of-Service-Zustand herbeizuführen.

  • Low max 2.4

    Palo Alto Networks Checkov by Prisma Cloud: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Palo Alto Networks Prisma Cloud ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 6.2
    WID-SEC-2025-0265 2 CVEs rev. 20

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Daten zu manipulieren und um einen Denial-of-Service-Zustand zu verursachen.

    first Feb 4, 2025
  • Low max 2.8

    Fortinet FortiSIEM: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um Benutzer auf eine nicht vertrauenswürdige Website umzuleiten.

  • Low max 4.3

    Mozilla Firefox für iOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für iOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Ollama: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3
    WID-SEC-2025-2230 1 CVE rev. 38

    Python (CPython Zipfile Module): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im zipfile-Modul von CPython ausnutzen, um Dateien zu manipulieren.

    first Oct 7, 2025
  • Low max 4.0
    WID-SEC-2025-2651 1 CVE rev. 38

    GnuTLS: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 19, 2025
  • Low max 3.6
    WID-SEC-2025-2212 2 CVEs rev. 29

    OpenSSH: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 6, 2025
  • Low max 6.3
    WID-SEC-2025-2897 1 CVE rev. 27

    Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2025
  • Low max 3.8
    WID-SEC-2026-3120 1 CVE rev. 6

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Oct 31, 2018
  • Low
    WID-SEC-2024-1076 1 CVE rev. 15

    npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in npm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 24, 2022
  • Low max 4.3
    WID-SEC-2025-2320 1 CVE rev. 3

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 15, 2025
  • Low max 3.7
    WID-SEC-2026-0507 1 CVE rev. 16

    util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in util-linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 24, 2026
  • Low max 2.3

    NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low
    WID-SEC-2026-0304 1 CVE rev. 8

    patch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in patch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 22, 2021
  • Low max 4.3
    WID-SEC-2025-0775 1 CVE rev. 17

    OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 9, 2025
  • Low max 4.3
    WID-SEC-2026-2101 1 CVE rev. 2

    Fleet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Informationen offenzulegen.

    first Jun 28, 2026
  • Low max 2.6
    WID-SEC-2026-0510 1 CVE rev. 5

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 24, 2026
  • Low
    WID-SEC-2026-2992 0 CVEs rev. 2

    Advisory zurückgezogen

    Advisory zurückgezogen

    first Aug 24, 2026
  • Low max 5.3

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 3.8
    WID-SEC-2024-2192 1 CVE rev. 10

    QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.

    first Sep 22, 2024
  • Low max 2.3
    WID-SEC-2026-2875 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

    first Aug 17, 2026
  • Low max 3.3

    BusyBox: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 5.3

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

  • Low max 6.5
    WID-SEC-2026-2234 1 CVE rev. 7

    FreeType: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um Informationen offenzulegen.

    first Jul 7, 2026
  • Low max 4.3
    WID-SEC-2025-0274 1 CVE rev. 12

    NGINX: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NGINX NGINX Plus und NGINX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 5, 2025
  • Low max 3.7
    WID-SEC-2025-1817 1 CVE rev. 11

    NGINX: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um Informationen offenzulegen.

    first Aug 13, 2025
  • Low max 4.2
    WID-SEC-2026-2696 1 CVE rev. 2

    IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Daten zu manipulieren, und um Informationen offenzulegen.

    first Aug 6, 2026
  • Low max 3.4

    Fortinet FortiSIEM: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um Daten zu manipulieren.

  • Low max 4.3
    WID-SEC-2026-2554 1 CVE rev. 4

    PackageKit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 28, 2026
  • Low

    CUPS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 7.1
    WID-SEC-2026-1640 1 CVE rev. 2

    OpenBao: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 21, 2026
  • Low max 4.3
    WID-SEC-2026-2078 1 CVE rev. 5

    PowerDNS Authoritative Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS Authoritative Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 24, 2026
  • Low max 6.5

    SonicWall SonicOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SonicOS ausnutzen, um Informationen offenzulegen.

  • Low max 3.8

    IBM Business Automation Workflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.