Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.3
    WID-SEC-2026-0556 6 CVEs rev. 38

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    first Mar 1, 2026
  • Medium max 5.3
    WID-SEC-2026-0707 1 CVE rev. 4

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2026
  • Medium max 5.6
    WID-SEC-2026-0798 1 CVE rev. 30

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 19, 2026
  • Medium max 5.0
    WID-SEC-2026-1004 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 7, 2026
  • Medium max 6.6
    WID-SEC-2026-1147 1 CVE rev. 21

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 15, 2026
  • Medium max 6.6
    WID-SEC-2026-1442 1 CVE rev. 11

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2026
  • Medium max 7.3
    WID-SEC-2026-1570 2 CVEs rev. 24

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first May 17, 2026
  • Medium max 7.3
    WID-SEC-2026-1759 2 CVEs rev. 29

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Code auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first May 31, 2026
  • Medium max 7.5
    WID-SEC-2026-1786 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 4, 2026
  • Medium max 5.7
    WID-SEC-2026-1926 1 CVE rev. 22

    vim: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 5.7
    WID-SEC-2026-1962 2 CVEs rev. 12

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

    first Jun 16, 2026
  • Medium max 5.5
    WID-SEC-2026-2006 1 CVE rev. 4

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2026
  • Medium max 6.5
    WID-SEC-2026-2026 2 CVEs rev. 21

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 21, 2026
  • Medium max 5.6
    WID-SEC-2026-2059 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 24, 2026
  • Medium max 8.4
    WID-SEC-2026-2088 2 CVEs rev. 20

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

    first Jun 25, 2026
  • Medium max 8.4
    WID-SEC-2026-2115 2 CVEs rev. 27

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 28, 2026
  • Medium max 7.3
    WID-SEC-2026-2204 1 CVE rev. 8

    GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 5, 2026
  • Medium max 7.2
    WID-SEC-2026-2207 6 CVEs rev. 11

    Roundcube: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe zu verursachen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

    first Jul 5, 2026
  • Medium max 6.3
    WID-SEC-2026-2292 2 CVEs rev. 11

    Apache log4j und Log4cxx: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4j und Apache Log4cxx ausnutzen, um Dateien zu manipulieren.

    first Jul 12, 2026
  • Medium max 7.8
    WID-SEC-2026-2443 19 CVEs rev. 34

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • Medium max 8.6
    WID-SEC-2026-2513 5 CVEs rev. 19

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Jul 23, 2026
  • Medium max 8.1
    WID-SEC-2026-2518 4 CVEs rev. 17

    Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise die Authentifizierung zu umgehen.

    first Jul 26, 2026
  • Medium max 8.5
    WID-SEC-2026-2522 3 CVEs rev. 19

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Jul 26, 2026
  • Medium max 5.4
    WID-SEC-2026-3032 1 CVE rev. 2

    OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 5.5
    WID-SEC-2026-3445 1 CVE rev. 2

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2026
  • Medium max 4.7

    Collabora Online: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Collabora Online ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder Informationen auszuspähen.

  • Medium max 6.5

    Moodle: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und SQL-Injection-Angriffe durchzuführen.

  • Medium max 4.3

    PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    phpMyAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in phpMyAdmin ausnutzen, um SQL-Injection durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe zu starten.

  • Medium max 5.5

    ffmpeg: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9
    WID-SEC-2026-4214 2 CVEs rev. 2

    expat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2026
  • Medium max 4.3
    WID-SEC-2026-3560 2 CVEs rev. 3

    KeePassXC: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung

    Ein lokaler Angreifer kann mehrere Schwachstellen in KeePassXC ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Sep 23, 2026
  • Medium max 6.9
    WID-SEC-2026-3769 1 CVE rev. 2

    WordPress: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten offenzulegen oder zu manipulieren.

    first Oct 6, 2026
  • Medium max 5.4
    WID-SEC-2026-4138 3 CVEs rev. 2

    Drupal Module (View Unpublished, Simple OAuth und Domain Login Restrict): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Drupal (View Unpublished, Simple OAuth und Domain Login Restrict) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 22, 2026
  • Medium max 5.8

    Ghostscript: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Angriff durchzuführen, oder Informationen auszulesen.

  • Medium

    CUPS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

  • Medium max 6.3

    Adobe Digital Editions: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Digital Editions ausnutzen, um Sicherheitsmaßnahmen zu umgehen und sich unbefugten Schreibzugriff zu verschaffen.

  • Medium max 5.9

    MariaDB Java Connector: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB Java Connector ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Daten offenzulegen.

  • Medium max 6.1

    WSO2 API Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WSO2 API Manager ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren, oder einen Denial of Service Angriff durchzuführen.

  • Medium max 3.3

    Apple Xcode: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen.