Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

903 results · Clear filters · Feed

  • Low max 3.9

    Lenovo XClarity (OneCLI): Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Lenovo XClarity (OneCLI) ausnutzen, um Dateien zu manipulieren.

  • Low max 4.6

    Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.1
    WID-SEC-2026-1921 2 CVEs rev. 3

    Contao: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Informationen offenzulegen.

    first Jun 14, 2026
  • Low max 3.1
    WID-SEC-2026-2287 1 CVE rev. 2

    Contao: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2026
  • Low max 5.3
    WID-SEC-2026-2519 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jul 26, 2026
  • Low max 4.3
    WID-SEC-2025-0934 1 CVE rev. 2

    poppler: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 4, 2025
  • Low max 5.3

    Apache Superset: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

  • Low max 5.3
    WID-SEC-2025-1540 1 CVE rev. 35

    Apache Commons Lang: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Lang ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2025
  • Low max 6.5
    WID-SEC-2026-0372 5 CVEs rev. 2

    Intel Ethernet-Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Intel Ethernet-Produkten ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

    first Feb 10, 2026
  • Low max 4.4

    Tanium Server und Connect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Tanium Endpoint Management ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Low max 4.3

    Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um Informationen offenzulegen.

  • Low max 1.8
    WID-SEC-2026-1592 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 19, 2026
  • Low max 6.7
    WID-SEC-2026-2385 1 CVE rev. 2

    ESET Server Security: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Server Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2026
  • Low max 4.0
    WID-SEC-2026-1060 2 CVEs rev. 16

    libexif: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libexif ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Apr 12, 2026
  • Low max 2.9
    WID-SEC-2026-1793 2 CVEs rev. 3

    PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in PHP und ZendPHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 4, 2026
  • Low max 4.8

    Pega Platform: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.1

    Fortinet FortiProxy und FortiOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und Informationen offenzulegen.

  • Low max 3.1

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • Low max 6.3
    WID-SEC-2025-0233 1 CVE rev. 39

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 2, 2025
  • Low max 2.3
    WID-SEC-2025-0471 1 CVE rev. 13

    Python: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Informationen offenzulegen.

    first Mar 2, 2025
  • Low max 6.3
    WID-SEC-2026-0196 1 CVE rev. 10

    CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in CPython bezüglich Base64 Daten ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 21, 2026
  • Low
    WID-SEC-2026-0649 1 CVE rev. 6

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2026
  • Low max 4.0
    WID-SEC-2025-1262 1 CVE rev. 4

    FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.

    first Jun 9, 2025
  • Low max 3.5

    WSO2 API Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WSO2 API Manager ausnutzen, um Informationen offenzulegen.

  • Low max 4.0
    WID-SEC-2026-0994 2 CVEs rev. 12

    CUPS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 7, 2026
  • Low max 3.7
    WID-SEC-2026-1343 6 CVEs rev. 4

    mutt: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in mutt ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand herbeizuführen.

    first May 3, 2026
  • Low max 4.4

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 5.7
    WID-SEC-2026-0917 5 CVEs rev. 10

    OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Zustand herbeizuführen, eine Speicherbeschädigung zu bewirken oder vertraul…

    first Mar 30, 2026
  • Low max 3.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2022-1097 2 CVEs rev. 30

    QEMU: Mehrere Schwachstellen ermöglichten Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2021
  • Low
    WID-SEC-2025-0212 1 CVE rev. 10

    Perl: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um Dateien zu manipulieren.

    first Jun 12, 2018
  • Low
    WID-SEC-2022-2259 2 CVEs rev. 18

    QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2021
  • Low
    WID-SEC-2022-1275 1 CVE rev. 19

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 18, 2021
  • Low
    WID-SEC-2022-1098 1 CVE rev. 19

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler authentifiziert Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 28, 2021
  • Low
    WID-SEC-2022-1108 1 CVE rev. 18

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2021
  • Low max 2.9
    WID-SEC-2025-0853 1 CVE rev. 40

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2025
  • Low max 3.9
    WID-SEC-2025-1266 2 CVEs rev. 11

    libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2025
  • Low max 2.7
    WID-SEC-2026-1785 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Jun 4, 2026
  • Low max 3.1
    WID-SEC-2026-0865 1 CVE rev. 5

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Mar 25, 2026
  • Low max 3.7
    WID-SEC-2026-0970 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Apr 6, 2026