Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 8.7
    WID-SEC-2026-2825 2 CVEs rev. 4

    etcd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2026
  • Medium max 5.4

    Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen.

  • Medium max 8.8

    Apache Airflow: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Mattermost Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    GStreamer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2026-4155 6 CVEs rev. 2

    Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (FreeIPMI) ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

    first Oct 25, 2026
  • Medium max 2.1
    WID-SEC-2026-4137 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 22, 2026
  • Medium max 5.3
    WID-SEC-2026-2018 1 CVE rev. 2

    Cacti: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.

    first Jun 21, 2026
  • Medium max 5.7
    WID-SEC-2026-2717 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • Medium max 5.3
    WID-SEC-2026-2847 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2026
  • Medium max 8.2
    WID-SEC-2026-3456 1 CVE rev. 6

    QEMU: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 17, 2026
  • Medium max 7.5
    WID-SEC-2026-3064 8 CVEs rev. 5

    ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2026
  • Medium max 6.1
    WID-SEC-2026-3081 4 CVEs rev. 6

    GIMP: Mehrere Schwachstellen ermöglichen Denial of Service und die Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Aug 30, 2026
  • Medium max 5.4
    WID-SEC-2026-3084 1 CVE rev. 4

    ffmpeg: Schwachstelle ermöglicht Codeausführung und DoS

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ffmpeg ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 30, 2026
  • Medium max 7.1
    WID-SEC-2026-3343 1 CVE rev. 8

    wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in wpa_supplicant ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 13, 2026
  • Medium max 5.7
    WID-SEC-2026-3335 1 CVE rev. 5

    CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 13, 2026
  • Medium max 7.5
    WID-SEC-2026-3351 1 CVE rev. 2

    IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Dateien zu manipulieren.

    first Sep 14, 2026
  • Medium max 2.3
    WID-SEC-2026-3440 1 CVE rev. 3

    Varnish HTTP Cache: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 16, 2026
  • Medium

    PJSIP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

  • Medium max 7.5

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.8

    MongoDB Compass: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    vllm: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

  • Medium max 7.5
    WID-SEC-2026-4157 1 CVE rev. 6

    Pivotal Spring Framework: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pivotal Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 17, 2018
  • Medium max 7.5
    WID-SEC-2022-0361 2 CVEs rev. 6

    VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2022
  • Medium max 7.5
    WID-SEC-2022-1844 1 CVE rev. 41

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 24, 2022
  • Medium max 7.5
    WID-SEC-2024-0278 2 CVEs rev. 45

    expat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2024
  • Medium max 7.5
    WID-SEC-2024-0386 7 CVEs rev. 68

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 13, 2024
  • Medium max 7.5
    WID-SEC-2024-0486 1 CVE rev. 14

    Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2024
  • Medium max 5.9
    WID-SEC-2024-3176 4 CVEs rev. 27

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff zu erzeugen und Daten zu manipulieren.

    first Oct 14, 2024
  • Medium max 7.5
    WID-SEC-2025-0987 2 CVEs rev. 20

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.

    first May 8, 2025
  • Medium max 7.5
    WID-SEC-2025-2060 2 CVEs rev. 15

    VMware Tanzu Spring Framework und Spring Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security und VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 15, 2025
  • Medium max 8.6
    WID-SEC-2026-0484 42 CVEs rev. 45

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder an…

    first Feb 23, 2026
  • Medium max 5.4
    WID-SEC-2026-0749 1 CVE rev. 5

    Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 16, 2026
  • Medium max 6.9
    WID-SEC-2026-1067 5 CVEs rev. 30

    Apache log4j: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um Dateien zu manipulieren.

    first Apr 12, 2026
  • Medium
    WID-SEC-2026-1294 6 CVEs rev. 27

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierte Angriffe durchzuführen, die einen Denial-of-Service-Zustand, die Ausführung von Code oder eine Speicherbeschädigung verursachen können.

    first Apr 27, 2026
  • Medium max 6.5
    WID-SEC-2026-2425 2 CVEs rev. 12

    Netty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Jul 20, 2026
  • Medium max 7.6

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    Redis: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.