Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

903 results · Clear filters · Feed

  • Low max 2.7

    Devolutions Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um Informationen offenzulegen.

  • Low max 4.2
    WID-SEC-2025-1644 2 CVEs rev. 5

    QEMU: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in QEMU ausnutzen, um Dateien zu manipulieren.

    first Jul 24, 2025
  • Low max 3.3
    WID-SEC-2025-1763 1 CVE rev. 4

    QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.

    first Aug 11, 2025
  • Low max 4.4
    WID-SEC-2025-2820 1 CVE rev. 7

    Red Hat Enterprise Linux (luksmeta): Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Dec 10, 2025
  • Low max 4.2
    WID-SEC-2026-0914 1 CVE rev. 9

    FRRouting Project FRRouting: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um Daten zu manipulieren.

    first Mar 29, 2026
  • Low max 4.3

    Cisco WebEx App: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx App ausnutzen, um falsche Informationen darzustellen.

  • Low max 4.3
    WID-SEC-2026-0585 1 CVE rev. 5

    MariaDB (Server Audit Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 3, 2026
  • Low max 4.3

    Splunk SOAR: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Splunk SOAR ausnutzen, um Dateien zu manipulieren.

  • Low max 4.8
    WID-SEC-2026-1823 1 CVE rev. 2

    SolarWinds Platform: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Platform ausnutzen, um Benutzer auf bösartige Websites umzuleiten, was Phishing- oder Spoofing-Angriffe ermöglichen könnte.

    first Jun 8, 2026
  • Low max 4.0
    WID-SEC-2025-0469 1 CVE rev. 13

    libarchive: Schwachstelle ermöglicht Denial of Service und weitere nicht spezifizierte Angriffe

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff und weitere nicht spezifizierte Angriffe durchzuführen.

    first Mar 2, 2025
  • Low max 4.2
    WID-SEC-2024-3598 1 CVE rev. 5

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Dec 4, 2018
  • Low max 3.1
    WID-SEC-2024-3597 1 CVE rev. 10

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2018
  • Low max 4.2
    WID-SEC-2024-3596 1 CVE rev. 9

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um die Vertraulichkeit und die Integrität zu gefährden.

    first Feb 27, 2019
  • Low max 5.0
    WID-SEC-2023-2479 1 CVE rev. 10

    Ansible: Schwachstelle ermöglicht Unsicheres Erzeugen von temporären Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um temporäre Dateien zu erzeugen.

    first Mar 11, 2020
  • Low max 3.9
    WID-SEC-2024-3590 1 CVE rev. 10

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Mar 12, 2020
  • Low

    Laravel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Laravel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.3
    WID-SEC-2026-1765 1 CVE rev. 2

    Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen.

    first Jun 1, 2026
  • Low max 7.5
    WID-SEC-2024-1514 1 CVE rev. 9

    OpenSSH: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Informationen offenzulegen.

    first Jul 3, 2024
  • Low max 4.4
    WID-SEC-2026-0378 1 CVE rev. 7

    IBM WebSphere Application Server: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 10, 2026
  • Low max 4.3

    GitLab: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.1
    WID-SEC-2023-2385 1 CVE rev. 4

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Dateien zu manipulieren.

    first Sep 18, 2023
  • Low max 3.9
    WID-SEC-2023-2962 7 CVEs rev. 12

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 16, 2023
  • Low max 5.5
    WID-SEC-2025-2650 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Nov 19, 2025
  • Low max 9.8
    WID-SEC-2024-3050 68 CVEs rev. 113

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere nicht spezifizierte Auswirkungen zu verursachen.

    first Sep 29, 2024
  • Low max 4.4

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen.

  • Low max 3.3
    WID-SEC-2026-1080 1 CVE rev. 4

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2026
  • Low max 5.3
    WID-SEC-2026-1396 14 CVEs rev. 2

    HCL BigFix Service Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Service Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 6, 2026
  • Low max 4.3

    MongoDB Compass: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.

  • Low
    WID-SEC-2026-1238 0 CVEs rev. 2

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 22, 2026
  • Low max 2.3
    WID-SEC-2026-1345 1 CVE rev. 2

    OpenBao: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2026
  • Low max 7.5
    WID-SEC-2022-0068 1 CVE rev. 8

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 13, 2022
  • Low max 2.1

    Fortinet FortiClient: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um Informationen offenzulegen.

  • Low max 3.7
    WID-SEC-2026-1398 6 CVEs rev. 3

    Tor: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Tor ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

    first May 6, 2026
  • Low max 5.1

    Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.6
    WID-SEC-2025-1750 1 CVE rev. 3

    7-Zip: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Dateien zu manipulieren.

    first Aug 10, 2025
  • Low max 3.3
    WID-SEC-2026-1369 1 CVE rev. 2

    Dell PowerScale OneFS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerScale OneFS ausnutzen, um Dateien zu manipulieren.

    first May 5, 2026
  • Low max 4.3

    Cisco Prime Infrastructure: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Flowise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Informationen offenzulegen.

  • Low max 4.3
    WID-SEC-2025-0246 1 CVE rev. 5

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Feb 2, 2025
  • Low max 4.3
    WID-SEC-2025-1327 1 CVE rev. 8

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Jun 15, 2025