Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2026-0817 2 CVEs rev. 30

    GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um DNS Antworten zu manipulieren.

    first Mar 22, 2026
  • Medium max 6.7
    WID-SEC-2026-1267 4 CVEs rev. 38

    Red Hat Hardened Images RPMs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Rechte zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 26, 2026
  • Medium max 8.7
    WID-SEC-2026-4053 15 CVEs rev. 2

    TYPO3 Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in TYPO3 Extension ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen…

    first Oct 19, 2026
  • Medium max 6.5
    WID-SEC-2026-3907 5 CVEs rev. 3

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

    IBM
    first Oct 13, 2026
  • Medium
    WID-SEC-2023-0666 1 CVE rev. 15

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 12, 2020
  • Medium max 5.4
    WID-SEC-2025-0585 1 CVE rev. 7

    Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 18, 2025
  • Medium max 6.5
    WID-SEC-2026-0446 5 CVEs rev. 20

    libssh: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand zu verursachen.

    first Feb 17, 2026
  • Medium max 5.3
    WID-SEC-2026-0634 1 CVE rev. 13

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 8, 2026
  • Medium max 6.0
    WID-SEC-2026-0741 2 CVEs rev. 29

    CPython: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 16, 2026
  • Medium max 6.0
    WID-SEC-2026-1064 2 CVEs rev. 39

    CPython: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Apr 12, 2026
  • Medium max 6.9
    WID-SEC-2026-1264 2 CVEs rev. 10

    OpenVPN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Apr 23, 2026
  • Medium max 5.9
    WID-SEC-2026-1520 1 CVE rev. 22

    CPython: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Daten zu manipulieren.

    first May 14, 2026
  • Medium max 6.9
    WID-SEC-2026-1796 1 CVE rev. 19

    CPython: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren.

    first Jun 4, 2026
  • Medium max 6.3
    WID-SEC-2026-1971 2 CVEs rev. 22

    CPython: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand auszulösen

    first Jun 16, 2026
  • Medium max 6.5
    WID-SEC-2026-2100 28 CVEs rev. 18

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 28, 2026
  • Medium max 5.3
    WID-SEC-2026-2490 1 CVE rev. 4

    Grafana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 22, 2026
  • Medium max 5.1
    WID-SEC-2026-2605 1 CVE rev. 4

    OpenVPN: Schwachstelle ermöglicht DoS und die Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jul 30, 2026
  • Medium max 4.1
    WID-SEC-2026-2707 2 CVEs rev. 5

    OpenVPN: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 9, 2026
  • Medium max 7.5
    WID-SEC-2026-2829 1 CVE rev. 5

    Red Hat Enterprise Linux (gnome-remote-desktop): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (gnome-remote-desktop) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2026
  • Medium max 6.8
    WID-SEC-2026-2989 1 CVE rev. 4

    Grafana: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 24, 2026
  • Medium max 6.3
    WID-SEC-2026-3039 1 CVE rev. 5

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Aug 26, 2026
  • Medium max 7.5
    WID-SEC-2026-3080 1 CVE rev. 7

    Red Hat Enterprise Linux (iperf3): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2026
  • Medium max 6.5
    WID-SEC-2026-3163 1 CVE rev. 4

    Grafana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana Plugins für SQL Datenquellen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 2, 2026
  • Medium max 8.7
    WID-SEC-2026-3202 7 CVEs rev. 6

    OpenVPN: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Code auszuführen, Daten zu manipulieren oder einen Denial of Service zu verursachen.

    first Sep 6, 2026
  • Medium max 6.8

    Oracle SQL Developer: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle SQL Developer ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.4

    Red Hat Advanced Cluster Security for Kubernetes (RHACS): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Security for Kubernetes (RHACS) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.7

    Grafana: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

  • Medium

    FreeBSD Project (caroot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich als beliebiger TLS-Server auszugeben, wodurch er den Netzwerkverkehr ausspähen oder verändern kann.

  • Medium max 7.8

    IBM Sterling Connect:Direct: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Medium max 5.5

    Snipe-IT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.1

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

  • Medium max 7.8

    Oracle TimesTen In-Memory Database: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 2.3
    WID-SEC-2026-3537 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2026
  • Medium max 6.5
    WID-SEC-2026-3910 4 CVEs rev. 2

    Grafana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial of Service Attacken durchzuführen und auf vertrauliche Informationen zuzugreifen.

    first Oct 13, 2026
  • Medium max 7.1

    MISP und MISP Modules: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulöse…

  • Medium max 7.1

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2024-3572 9 CVEs rev. 21

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Dec 1, 2024
  • Medium max 7.5
    WID-SEC-2024-3759 4 CVEs rev. 9

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Dec 29, 2024