Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.3
    WID-SEC-2026-3627 1 CVE rev. 8

    FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson Databind ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2026
  • Medium max 7.5
    WID-SEC-2026-3702 2 CVEs rev. 2

    FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 1, 2026
  • Medium max 7.5
    WID-SEC-2026-3908 5 CVEs rev. 2

    IBM SPSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Oct 13, 2026
  • Medium max 8.8
    WID-SEC-2026-4097 2 CVEs rev. 2

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 21, 2026
  • Medium max 4.3
    WID-SEC-2026-4253 1 CVE rev. 3

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2026
  • Medium
    WID-SEC-2026-4315 1 CVE rev. 4

    JabberD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JabberD ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 27, 2017
  • Medium max 8.2
    WID-SEC-2025-1830 4 CVEs rev. 55

    http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiednen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2025
  • Medium max 6.9
    WID-SEC-2025-2301 2 CVEs rev. 18

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service auszuführen.

    first Oct 14, 2025
  • Medium max 7.5
    WID-SEC-2026-0008 2 CVEs rev. 33

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bezüglich der Komponenten "tar" und "Scrapy" ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Jan 4, 2026
  • Medium max 6.9
    WID-SEC-2026-0555 1 CVE rev. 12

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 1, 2026
  • Medium max 5.0
    WID-SEC-2026-1057 1 CVE rev. 17

    GNU tar: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 12, 2026
  • Medium max 8.9
    WID-SEC-2026-1327 1 CVE rev. 10

    Red Hat JBoss Enterprise Application Platform (bouncycastle): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um Informationen offenzulegen.

    first Apr 29, 2026
  • Medium max 7.5
    WID-SEC-2026-1328 4 CVEs rev. 12

    Red Hat Hardened Images RPMs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

    first May 3, 2026
  • Medium max 5.4
    WID-SEC-2026-1393 1 CVE rev. 16

    LibreOffice: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 6, 2026
  • Medium max 8.0
    WID-SEC-2026-1597 6 CVEs rev. 23

    MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 19, 2026
  • Medium max 9.8
    WID-SEC-2026-1895 11 CVEs rev. 21

    Apache CXF: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen, XML-External-Entity-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 11, 2026
  • Medium max 8.9
    WID-SEC-2026-1923 4 CVEs rev. 42

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.

    first Jun 14, 2026
  • Medium max 5.4
    WID-SEC-2026-1929 7 CVEs rev. 15

    LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 5.7
    WID-SEC-2026-1968 2 CVEs rev. 4

    CUPS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu manipulieren.

    first Jun 16, 2026
  • Medium max 5.3
    WID-SEC-2026-2282 2 CVEs rev. 6

    CUPS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2026
  • Medium max 7.8
    WID-SEC-2026-2657 1 CVE rev. 9

    Red Hat Ansible Automation Platform (ansible-core): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 4, 2026
  • Medium max 7.6
    WID-SEC-2026-2693 4 CVEs rev. 12

    Red Hat Enterprise Linux AI (libaom): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux AI ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 6, 2026
  • Medium max 5.3
    WID-SEC-2026-2988 1 CVE rev. 4

    FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.

    first Aug 24, 2026
  • Medium max 6.5
    WID-SEC-2026-3095 3 CVEs rev. 8

    Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2026
  • Medium max 5.6
    WID-SEC-2026-3147 1 CVE rev. 7

    FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 1, 2026
  • Medium max 5.5
    WID-SEC-2026-3363 3 CVEs rev. 2

    System Security Services Daemon (SSSD): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in System Security Services Daemon (SSSD) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2026
  • Medium max 5.9
    WID-SEC-2026-3544 2 CVEs rev. 3

    Kubernetes (kubelet, kube-controller-manager): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Sep 23, 2026
  • Medium max 7.8
    WID-SEC-2026-3572 2 CVEs rev. 3

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Sep 24, 2026
  • Medium max 9.1

    NetApp StorageGRID: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp StorageGRID ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 5.0

    Irfan Skiljan IrfanView: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.3

    Coolify: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Coolify ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    TYPO3 Extension (Mail): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in der TYPO3 Mail Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um falsche Informationen darzustellen, um Daten zu manipulieren, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff du…

  • Medium max 7.2

    Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

  • Medium

    Apache Traffic Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen, Logeinträge zu manipulieren oder einen Denial of Service zu verursachen.

  • Medium

    PJSIP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.3

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

  • Medium max 7.7

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

  • Medium max 8.2

    Angular: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen oder Nutzer auf eine beliebige externe Website umzuleiten.

  • Medium

    Laravel: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Laravel ausnutzen, um beliebigen Programmcode auszuführen.