Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

903 results · Clear filters · Feed

  • Low max 4.7
    WID-SEC-2026-0357 2 CVEs rev. 5

    Roundcube: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um die Darstellung von E-Mails zu verfälschen.

    first Feb 9, 2026
  • Low max 4.5
    WID-SEC-2025-0889 1 CVE rev. 7

    Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Informationen offenzulegen.

    first Apr 27, 2025
  • Low max 4.0
    WID-SEC-2025-1134 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Informationen offenzulegen.

    first May 22, 2025
  • Low max 4.3

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Informationen offenzulegen.

  • Low max 6.5

    Devolutions Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Apache Airflow: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Informationen offenzulegen.

  • Low

    Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Informationen offenzulegen.

  • Low max 2.3
    WID-SEC-2026-1182 1 CVE rev. 2

    NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um Informationen offenzulegen.

    first Apr 20, 2026
  • Low max 4.5
    WID-SEC-2026-1176 1 CVE rev. 2

    OTRS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 19, 2026
  • Low max 4.3

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 2.3
    WID-SEC-2026-0816 1 CVE rev. 4

    Apache ActiveMQ Artemis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Apache ActiveMQ Artemis ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 22, 2026
  • Low max 3.3
    WID-SEC-2026-0300 1 CVE rev. 2

    Grafana: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

    first Feb 3, 2026
  • Low max 6.3
    WID-SEC-2026-1054 1 CVE rev. 2

    Apache log4net: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4net ausnutzen, um Dateien zu manipulieren.

    first Apr 12, 2026
  • Low max 6.5
    WID-SEC-2024-1512 2 CVEs rev. 5

    Red Hat Enterprise Linux (FontForge): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente FontForge ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

    first Jul 2, 2024
  • Low max 4.3

    MongoDB C Driver: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB C Driver ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.0

    Varnish HTTP Cache: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Varnish HTTP Cache ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.0
    WID-SEC-2026-1019 1 CVE rev. 2

    Palo Alto Networks Cortex XDR Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XDR Agent ausnutzen, um den Agenten zu deaktivieren, wodurch die Schutzmechanismen des Endgeräts effektiv umgangen werden und weitere böswillige Aktivitäten unbemerkt ausgeführt werden…

    first Apr 8, 2026
  • Low max 3.7
    WID-SEC-2026-0692 2 CVEs rev. 2

    Mattermost MS Teams plugin: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Mattermost MS Teams plugin ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 10, 2026
  • Low max 3.7
    WID-SEC-2025-2112 1 CVE rev. 5

    DNSdist: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in DNSdist ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2025
  • Low max 3.1
    WID-SEC-2026-0147 1 CVE rev. 3

    Keycloak (SAML brokering): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren, was zu einer Umgehung der Authentifizierung oder einem Denial-of-Service führen kann.

    first Jan 19, 2026
  • Low max 3.8
    WID-SEC-2025-0424 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 20, 2025
  • Low max 4.2
    WID-SEC-2026-0560 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 1, 2026
  • Low max 2.7
    WID-SEC-2026-0693 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Mar 10, 2026
  • Low max 2.1
    WID-SEC-2025-2325 1 CVE rev. 7

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 16, 2025
  • Low max 4.0
    WID-SEC-2026-0499 2 CVEs rev. 6

    ImageMagick: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Informationen offenzulegen und einen Heap-Pufferüberlauf auszulösen, wodurch die Integrität oder Verfügbarkeit des Systems beeinträchtigt werden kann.

    first Feb 24, 2026
  • Low max 4.1
    WID-SEC-2026-0906 1 CVE rev. 2

    IBM DataPower Gateway: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Informationen offenzulegen.

    first Mar 29, 2026
  • Low max 4.8

    Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.7

    IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.8

    SonicWall Email Security Appliance: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in SonicWall Email Security Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand her…

  • Low max 4.2

    Microsoft Edge: Schwachstelle ermöglicht Manipulation von Dateien und die Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Low max 2.8
    WID-SEC-2026-0342 1 CVE rev. 6

    GIMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2026
  • Low
    WID-SEC-2026-0883 1 CVE rev. 6

    Red Hat Enterprise Linux (hivex): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der "hivex" Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2021
  • Low max 7.8
    WID-SEC-2023-2780 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 30, 2023
  • Low max 7.8
    WID-SEC-2025-1098 2 CVEs rev. 66

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 18, 2025
  • Low
    WID-SEC-2025-1914 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und potenziell beliebigen Programmcode auszuführen.

    first Aug 26, 2025
  • Low max 4.4
    WID-SEC-2026-0465 2 CVEs rev. 3

    OpenClaw (safeBins): Mehrere Schwachstellen

    Ein lokaler, oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Feb 19, 2026
  • Low max 2.0

    MongoDB C Driver: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB C Driver ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.3
    WID-SEC-2025-1847 1 CVE rev. 9

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2025
  • Low max 2.1

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 2.3
    WID-SEC-2026-0742 1 CVE rev. 2

    Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren.

    first Mar 16, 2026