Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

83 results · Clear filters · Feed

  • Medium max 10.0
    WID-SEC-2024-3762 279 CVEs 1 exploited rev. 223

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Effekte zu erzielen.

    first Dec 29, 2024
  • Medium max 8.8
    WID-SEC-2026-2208 4 CVEs 1 exploited rev. 60

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherbeschädigungen zu verursachen, Kernel-Speicher offenzulegen oder Denial-of-Service-Zustände auszulösen.

    first Jul 5, 2026
  • Medium max 5.5
    WID-SEC-2024-1101 1 CVE 1 exploited rev. 2

    Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 13, 2024
  • Medium max 5.4
    WID-SEC-2026-1096 1 CVE 1 exploited rev. 2

    Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.

    first Apr 14, 2026
  • Medium max 9.1
    WID-SEC-2024-3756 19 CVEs 1 exploited rev. 89

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen, Daten zu manipulieren oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Dec 26, 2024
  • Medium max 7.0
    WID-SEC-2026-3989 1 CVE 1 exploited

    Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 10.0
    WID-SEC-2025-1439 304 CVEs 2 exploited rev. 8

    Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Dell Secure Connect Gateway ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 30, 2025
  • Medium max 9.4
    WID-SEC-2026-3839 1 CVE 1 exploited

    Zammad: Schwachstelle ermöglicht Privilegienerweiterung

    Ein lokaler Angreifer kann eine Schwachstelle in Zammad ausnutzen, um seine Privilegien zu erweitern

  • Medium max 6.9
    WID-SEC-2022-1347 2 CVEs 1 exploited rev. 74

    jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 3, 2020
  • Medium max 9.8
    WID-SEC-2026-3721 18 CVEs 1 exploited rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentifizierter, lokaler oder benachbarter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen …

    first May 4, 2021
  • Medium max 7.5
    WID-SEC-2026-3047 5 CVEs 1 exploited

    IBM Planning Analytics: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Planning Analytics ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

  • Medium max 8.2
    WID-SEC-2026-2621 2 CVEs 2 exploited

    N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3
    WID-SEC-2026-2575 1 CVE 1 exploited

    Cisco Secure Firewall Management Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Management Center ausnutzen, um Informationen offenzulegen.

  • Medium max 10.0
    WID-SEC-2026-1730 403 CVEs 2 exploited rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 28, 2026
  • Medium max 7.2
    WID-SEC-2025-2854 2 CVEs 1 exploited rev. 9

    Roundcube: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Informationen offenzulegen.

    first Dec 15, 2025
  • Medium max 7.5
    WID-SEC-2023-2628 4 CVEs 1 exploited rev. 45

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Oct 10, 2023
  • Medium max 6.5
    WID-SEC-2026-1928 1 CVE 1 exploited

    Cisco SD-WAN Manager: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Dateien zu manipulieren, wodurch er möglicherweise Root-Rechte erlangen kann.

  • Medium max 7.2
    WID-SEC-2026-1840 2 CVEs 1 exploited

    Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 5.8
    WID-SEC-2026-1374 1 CVE 1 exploited rev. 2

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 5, 2026
  • Medium max 7.8
    WID-SEC-2026-1643 8 CVEs 1 exploited rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation und die Ausführung von Code

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first May 21, 2026
  • Medium max 9.3
    WID-SEC-2024-1754 3 CVEs 1 exploited rev. 9

    Roundcube: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen preiszugeben.

    first Aug 4, 2024
  • Medium max 7.5
    WID-SEC-2024-1228 15 CVEs 1 exploited rev. 11

    Red Hat OpenStack: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen, eine Denial-of-Service-Zustand zu erzeugen, um vertrauliche Informationen offenzulegen und Daten zu ändern.

    first May 22, 2024
  • Medium max 8.4
    WID-SEC-2026-1102 14 CVEs 1 exploited

    Microsoft Office: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel, Microsoft PowerPoint, Microsoft Office, Microsoft Office Online Server, Microsoft SharePoint, Microsoft SharePoint Server 2019 und Microsoft 365 Apps ausnutzen, um beliebigen Programmcode auszuführ…

  • Medium max 7.0
    WID-SEC-2025-0129 1 CVE 1 exploited rev. 5

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 20, 2025
  • Medium max 8.8
    WID-SEC-2025-1683 17 CVEs 2 exploited rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 30, 2025
  • Medium max 7.8
    WID-SEC-2022-0049 3 CVEs 2 exploited rev. 52

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um Informationen offenzulegen.

    first Jan 10, 2022
  • Medium max 7.8
    WID-SEC-2024-1322 8 CVEs 1 exploited rev. 59

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Jun 9, 2024
  • Medium max 7.8
    WID-SEC-2024-3570 2 CVEs 1 exploited rev. 63

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024
  • Medium max 6.6
    WID-SEC-2025-2873 1 CVE 1 exploited rev. 2

    SonicWall SMA1000 (AMC): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 17, 2025
  • Medium max 9.8
    WID-SEC-2025-2660 1 CVE 1 exploited rev. 2

    D-LINK Router DIR-820L: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in D-LINK Routern DIR-820L ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 27, 2022
  • Medium max 6.7
    WID-SEC-2025-2621 1 CVE 1 exploited

    Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2025-2255 1 CVE 1 exploited rev. 2

    Gladinet CentreStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Gladinet CentreStack ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2025
  • Medium max 8.3
    WID-SEC-2025-2456 1 CVE 1 exploited

    Jabra Direct: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jabra Direct ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.8
    WID-SEC-2025-2440 1 CVE 1 exploited rev. 20

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 22, 2015
  • Medium max 7.5
    WID-SEC-2024-0894 30 CVEs 1 exploited rev. 18

    Oracle MySQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 16, 2024
  • Medium max 9.8
    WID-SEC-2025-2233 1 CVE 1 exploited rev. 5

    Elasticsearch: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 11, 2015
  • Medium max 7.8
    WID-SEC-2023-0066 1 CVE 1 exploited rev. 24

    sudo: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 26, 2021
  • Medium max 10.0
    WID-SEC-2025-0225 185 CVEs 1 exploited rev. 5

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2025
  • Medium max 7.5
    WID-SEC-2024-0121 13 CVEs 1 exploited rev. 52

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • Medium max 9.6
    WID-SEC-2023-3018 6 CVEs 1 exploited rev. 11

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

    first Nov 28, 2023