Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2026-2854 3 CVEs rev. 14

    Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu verursachen.

    first Aug 16, 2026
  • Medium max 6.8

    dnsmasq: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um Daten zu manipulieren oder auszulesen oder einen Denial-of-Service-Angriff durchzuführen.

  • Medium max 8.7
    WID-SEC-2026-2867 35 CVEs rev. 11

    RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in RealObjects PDFreactor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 16, 2026
  • Medium max 5.9
    WID-SEC-2026-2913 1 CVE rev. 13

    PAM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PAM ausnutzen, um Informationen offenzulegen.

    first Aug 18, 2026
  • Medium max 6.0
    WID-SEC-2026-2924 2 CVEs rev. 20

    CPython: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Informationen offenzulegen und um nicht näher spezifizierte Auswirkungen zu erzielen.

    first Aug 18, 2026
  • Medium max 9.8
    WID-SEC-2024-1422 95 CVEs rev. 89

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 20, 2024
  • Medium max 9.8
    WID-SEC-2024-1451 25 CVEs rev. 64

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Jun 25, 2024
  • Medium max 6.3
    WID-SEC-2026-3016 1 CVE rev. 18

    CPython: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren.

    first Aug 25, 2026
  • Medium max 6.5
    WID-SEC-2026-3083 2 CVEs rev. 5

    vllm: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2026
  • Medium max 8.4
    WID-SEC-2026-3367 1 CVE rev. 12

    Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Daten zu manipulieren oder offenzulegen.

    first Sep 14, 2026
  • Medium max 7.3
    WID-SEC-2026-3382 3 CVEs rev. 14

    Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der Ausführung von Code mit Root-Rechten, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Se…

    first Sep 15, 2026
  • Medium max 8.2
    WID-SEC-2026-3486 26 CVEs rev. 9

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Sep 21, 2026
  • Medium max 8.2
    WID-SEC-2026-1830 1 CVE rev. 15

    CPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 8, 2026
  • Medium max 8.8
    WID-SEC-2026-2046 5 CVEs rev. 7

    dhcpcd: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in dhcpcd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • Medium max 5.4
    WID-SEC-2026-2110 1 CVE rev. 20

    nghttp2: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um Daten zu manipulieren.

    first Jun 28, 2026
  • Medium max 4.7
    WID-SEC-2026-2341 1 CVE rev. 8

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 5.0
    WID-SEC-2026-2352 1 CVE rev. 7

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 5.3
    WID-SEC-2026-2480 1 CVE rev. 8

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 22, 2026
  • Medium max 5.1
    WID-SEC-2026-2578 1 CVE rev. 9

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2026
  • Medium max 5.3
    WID-SEC-2026-2615 1 CVE rev. 9

    Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 2, 2026
  • Medium max 8.7
    WID-SEC-2026-2653 1 CVE rev. 19

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2026
  • Medium max 5.3
    WID-SEC-2026-2739 2 CVEs rev. 4

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 10, 2026
  • Medium max 7.5
    WID-SEC-2026-3875 2 CVEs rev. 2

    MLflow: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in MLflow ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2026
  • Medium max 7.8
    WID-SEC-2026-3551 1 CVE rev. 12

    sudo: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 23, 2026
  • Medium
    WID-SEC-2022-2136 23 CVEs rev. 6

    Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 2, 2022
  • Medium max 8.8
    WID-SEC-2023-2570 2 CVEs rev. 41

    cURL: Mehre Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Oct 4, 2023
  • Medium max 6.8
    WID-SEC-2026-4184 8 CVEs rev. 3

    WP Royal Royal Elementor Addons: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

    first Oct 26, 2026
  • Medium max 6.5
    WID-SEC-2024-3075 1 CVE rev. 22

    Golang Go "FIPS OpenSSL": Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in der Golang Go Komponente "FIPS OpenSSL" ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 3, 2024
  • Medium max 6.5
    WID-SEC-2026-0911 8 CVEs rev. 17

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 29, 2026
  • Medium max 8.8
    WID-SEC-2026-2358 23 CVEs rev. 18

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen

    first Jul 14, 2026
  • Medium max 4.0
    WID-SEC-2026-2757 1 CVE rev. 7

    Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel UEFI Reference BIOS ausnutzen, um Informationen offenzulegen.

    first Aug 11, 2026
  • Medium max 7.4
    WID-SEC-2026-3201 1 CVE rev. 6

    Apache Ant: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Ant ausnutzen, um Daten zu manipulieren.

    first Sep 6, 2026
  • Medium max 9.1

    Apache Kafka: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.8

    Apache Camel A2A: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Icinga 2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Icinga 2 ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Denial of Service Angriffe durchzuführen, Daten zu manipulieren oder beliebigen Programmcode auszuf…

  • Medium max 7.3

    Norton Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Norton Antivirus, Avast Antivirus und AVG Anti-Virus ausnutzen, um Daten zu manipulieren und seine Privilegien auf SYSTEM zu erhöhen.

  • Medium max 5.7

    Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.

  • Medium max 6.8
    WID-SEC-2026-3494 1 CVE rev. 4

    Docker Desktop: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 21, 2026
  • Medium max 7.5
    WID-SEC-2026-3979 1 CVE rev. 4

    Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (rpcbind) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 15, 2026
  • Medium max 7.5
    WID-SEC-2026-4045 1 CVE rev. 2

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 19, 2026