Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.6
    WID-SEC-2026-2800 1 CVE rev. 2

    OPNsense: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder Date…

    first Aug 11, 2026
  • Medium max 8.8
    WID-SEC-2026-3653 2 CVEs rev. 4

    QT für MCUs: Mehrere Schwachstellen ermöglichen DoS und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.

    first Sep 29, 2026
  • Medium max 5.4
    WID-SEC-2026-3714 5 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

    first Oct 1, 2026
  • Medium max 9.8
    WID-SEC-2026-3788 1 CVE rev. 2

    Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 6, 2026
  • Medium max 6.5
    WID-SEC-2025-0149 11 CVEs rev. 20

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und Oracle Java SE Embedded ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Jul 16, 2019
  • Medium max 6.0
    WID-SEC-2024-0585 1 CVE rev. 13

    Grafana: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 7, 2024
  • Medium max 8.7
    WID-SEC-2025-2798 3 CVEs rev. 24

    Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Sicherheitsvorkehrungen zu umgehen, schädlichen Code auszuführen oder einen Denial of Service herbeizuführen.

    first Dec 9, 2025
  • Medium max 8.8
    WID-SEC-2026-2546 13 CVEs rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jul 27, 2026
  • Medium max 6.2
    WID-SEC-2026-2626 1 CVE rev. 13

    Red Hat Enterprise Linux (p11-kit): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 3, 2026
  • Medium max 8.8
    WID-SEC-2026-3347 5 CVEs rev. 2

    Apple Xcode: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Apple Xcode ausnutzen, um Informationen offenzulegen.

    first Sep 14, 2026
  • Medium max 5.3
    WID-SEC-2026-0593 1 CVE rev. 8

    ClamAV: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2026
  • Medium max 7.5
    WID-SEC-2026-2173 7 CVEs rev. 8

    ClamAV: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jul 1, 2026
  • Medium max 7.6

    MongoDB C# Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB C# Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.3

    OpenVPN 3 Core Library: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN 3 Core Library ausnutzen, um Informationen offenzulegen.

  • Medium

    Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    OpenProject: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenProject ausnutzen, um Informationen offenzulegen.

  • Medium

    Livewire: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Livewire ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2026-4014 1 CVE rev. 2

    NoMachine: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 18, 2026
  • Medium max 5.2
    WID-SEC-2026-4072 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 20, 2026
  • Medium max 5.5
    WID-SEC-2025-2730 2 CVEs rev. 12

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • Medium max 10.0
    WID-SEC-2026-0489 31 CVEs rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 23, 2026
  • Medium max 6.5
    WID-SEC-2026-2154 1 CVE rev. 9

    hostapd: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in hostapd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 30, 2026
  • Medium max 5.6
    WID-SEC-2026-2186 1 CVE rev. 18

    PHP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2026
  • Medium max 8.7
    WID-SEC-2026-2314 5 CVEs rev. 18

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jul 13, 2026
  • Medium max 6.1
    WID-SEC-2026-3338 1 CVE rev. 3

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen.

    first Sep 13, 2026
  • Medium max 7.5
    WID-SEC-2026-3557 7 CVEs rev. 6

    BusyBox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um möglicherweise beliebigen Code auszuführen, Speicher zu beschädigen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände zu verursachen.

    first Sep 23, 2026
  • Medium
    WID-SEC-2026-3619 0 CVEs rev. 8

    libpng: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2026
  • Medium max 5.8

    WSO2 API Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WSO2 API Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium

    OpenCTI: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um Informationen offenzulegen.

  • Medium

    OpenSearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Cisco IOS XR: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.4

    MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.1
    WID-SEC-2023-0035 1 CVE rev. 20

    PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und unbekannte Auswirkungen zu verursachen.

    first Jan 5, 2023
  • Medium max 2.6
    WID-SEC-2023-1506 1 CVE rev. 14

    PHP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

    first Jun 19, 2023
  • Medium
    WID-SEC-2024-0218 7 CVEs rev. 15

    Red Hat Enterprise Linux's oniguruma, tcpslice, c-ares: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder sensible Informationen offenzulegen.

    first Jan 25, 2024
  • Medium max 7.5
    WID-SEC-2024-0591 1 CVE rev. 30

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 10, 2024
  • Medium max 4.8
    WID-SEC-2024-3499 1 CVE rev. 8

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 19, 2024
  • Medium max 8.2
    WID-SEC-2025-2887 4 CVEs rev. 30

    PHP: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um einen Server-Side Request-Forgery Angriff ausführen oder nicht bekannte Auswirkungen erzielen.

    first Dec 18, 2025
  • Medium max 8.2
    WID-SEC-2026-0480 1 CVE rev. 15

    Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026