Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,191 results · Clear filters · Feed

  • Medium max 8.6
    WID-SEC-2026-4328 15 CVEs rev. 2

    MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber) ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulie…

    first Nov 3, 2026
  • Medium max 2.7
    WID-SEC-2026-4329 2 CVEs rev. 2

    QT: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2026
  • Medium max 7.8
    WID-SEC-2026-4332 12 CVEs rev. 2

    Apache OpenOffice: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

    first Nov 3, 2026
  • Medium max 7.1
    WID-SEC-2026-2881 4 CVEs rev. 6

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbe…

    first Aug 17, 2026
  • Medium max 9.8
    WID-SEC-2026-3206 5 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Sep 6, 2026
  • Medium max 7.5
    WID-SEC-2026-3341 1 CVE rev. 2

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium max 5.9
    WID-SEC-2026-3591 33 CVEs rev. 12

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 27, 2026
  • Medium max 6.5
    WID-SEC-2026-3606 3 CVEs rev. 9

    X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 27, 2026
  • Medium max 5.1
    WID-SEC-2026-3649 3 CVEs rev. 9

    Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Speicherbeschädigungen zu verursachen und möglicherweise beliebigen Code auszuführen.

    first Sep 29, 2026
  • Medium max 8.2
    WID-SEC-2026-3665 10 CVEs rev. 4

    SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 29, 2026
  • Medium max 6.3
    WID-SEC-2026-3684 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um möglicherweise Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 30, 2026
  • Medium max 7.1
    WID-SEC-2026-4176 1 CVE rev. 3

    Asterisk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2026
  • Medium max 8.2
    WID-SEC-2026-4205 5 CVEs rev. 3

    Asterisk: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, beliebigen Programmcode auszuführen oder seine Privilegien zu erhöhen.

    first Oct 27, 2026
  • Medium max 7.0
    WID-SEC-2024-0050 3 CVEs rev. 20

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 9, 2024
  • Medium max 5.9
    WID-SEC-2024-3047 1 CVE rev. 20

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 29, 2024
  • Medium max 8.8
    WID-SEC-2025-0111 4 CVEs rev. 39

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jan 16, 2025
  • Medium max 4.6
    WID-SEC-2025-0731 1 CVE rev. 7

    TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2025
  • Medium max 3.5
    WID-SEC-2026-0327 4 CVEs rev. 5

    Asterisk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, erweiterte Privilegien zu erlangen, Daten zu manipulieren oder vertrauliche Informationen offen…

    first Feb 5, 2026
  • Medium max 8.7
    WID-SEC-2026-1378 4 CVEs rev. 3

    Asterisk (pjproject): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen, was möglicherweise die Ausführung von Code, die Umgehung von Sicherheitsmaßnahmen od…

    first May 5, 2026
  • Medium max 5.6
    WID-SEC-2026-1397 2 CVEs rev. 7

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 6, 2026
  • Medium max 8.1
    WID-SEC-2026-2094 14 CVEs rev. 5

    Digium Certified Asterisk: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen…

    first Jun 25, 2026
  • Medium max 7.5
    WID-SEC-2026-2301 4 CVEs rev. 22

    Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bzgl. python-pillow ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2026
  • Medium max 9.1
    WID-SEC-2026-2309 2 CVEs rev. 24

    Perl: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jul 13, 2026
  • Medium max 8.2
    WID-SEC-2026-2485 15 CVEs rev. 5

    RabbitMQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Denial-of-Service-Angriffe durchzuführen, Autorisierungs- und Mandantengrenzen zu umgehen, Daten zu manipulieren oder offenzulegen und Cross Site Scripting Angriffe durch…

    first Jul 22, 2026
  • Medium max 6.0
    WID-SEC-2026-2506 2 CVEs rev. 4

    RabbitMQ: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 23, 2026
  • Medium max 6.1
    WID-SEC-2026-2584 1 CVE rev. 2

    drawio: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in drawio ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 29, 2026
  • Medium max 8.7
    WID-SEC-2026-2636 2 CVEs rev. 5

    IBM Tivoli Netcool/OMNIbus (Immutable.js): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 3, 2026
  • Medium

    Vercel Next.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.1

    Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.3

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.6

    Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Computing System (UCS) ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.9

    Webmin: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Informationen offenzulegen.

  • Medium

    Mattermost Desktop, Server, Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.8

    drawio: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in drawio ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5
    WID-SEC-2024-1101 1 CVE 1 exploited rev. 2

    Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 13, 2024
  • Medium max 7.6
    WID-SEC-2026-3808 1 CVE rev. 3

    docker: Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 7, 2026
  • Medium max 7.5

    IBM TXSeries: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    IBM AIX und VIOS (Perl): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 5.3
    WID-SEC-2026-3627 1 CVE rev. 8

    FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson Databind ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2026