Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 6.5

    MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8

    Apache Airflow: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 5.4
    WID-SEC-2026-1096 1 CVE 1 exploited rev. 2

    Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.

    first Apr 14, 2026
  • Medium max 6.5
    WID-SEC-2026-3993 4 CVEs rev. 2

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

    first Oct 15, 2026
  • Medium max 9.8
    WID-SEC-2025-2187 138 CVEs rev. 49

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebene Effekte zu verursachen.

    first Oct 1, 2025
  • Medium max 7.5
    WID-SEC-2026-0386 11 CVEs rev. 3

    MongoDB Server, Go Driver, Ruby Driver: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Ruby-Code auszuführen, die Autorisierung zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulege…

    first Feb 10, 2026
  • Medium max 7.8
    WID-SEC-2026-2125 1 CVE rev. 12

    Red Hat Enterprise Linux (cifs-utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in den cifs-utils von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 29, 2026
  • Medium max 7.8
    WID-SEC-2026-2462 1 CVE rev. 5

    Ansible: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 21, 2026
  • Medium

    OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 5.9

    nfs-utils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in nfs-utils ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.0

    GIMP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Programmcode auszuführen, oder Informationen offenzulegen.

  • Medium max 7.5

    Fleet: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    IBM
  • Medium max 9.8
    WID-SEC-2022-0517 99 CVEs rev. 53

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Aug 6, 2019
  • Medium max 6.5
    WID-SEC-2022-0496 2 CVEs rev. 9

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first Jan 20, 2021
  • Medium max 7.5
    WID-SEC-2023-0156 1 CVE rev. 6

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 8, 2021
  • Medium max 9.1
    WID-SEC-2024-0749 40 CVEs rev. 131

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 1, 2024
  • Medium max 9.1
    WID-SEC-2024-3488 2 CVEs rev. 9

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Nov 18, 2024
  • Medium max 6.2
    WID-SEC-2024-3522 2 CVEs rev. 3

    Red Hat OpenStack Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und einen Denial of Service zu verursachen.

    first Nov 20, 2024
  • Medium max 9.1
    WID-SEC-2024-3756 19 CVEs 1 exploited rev. 89

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen, Daten zu manipulieren oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Dec 26, 2024
  • Medium max 7.1
    WID-SEC-2026-1917 1 CVE rev. 2

    OPNsense: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Informationen offenzulegen.

    first Jun 14, 2026
  • Medium max 8.8
    WID-SEC-2026-1919 9 CVEs rev. 34

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 14, 2026
  • Medium max 5.1
    WID-SEC-2026-2386 4 CVEs rev. 7

    BusyBox: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2026
  • Medium max 7.5
    WID-SEC-2026-2511 2 CVEs rev. 6

    Netty: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 23, 2026
  • Medium max 9.1
    WID-SEC-2026-2782 1 CVE rev. 4

    Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • Medium max 6.5
    WID-SEC-2026-3089 7 CVEs rev. 2

    MariaDB Connectors: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB Connectors ausnutzen, um SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten offenzulegen oder zu manipulieren.

    first Aug 30, 2026
  • Medium max 8.6
    WID-SEC-2026-3683 1 CVE rev. 3

    Apache Camel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Informationen offenzulegen.

    first Sep 30, 2026
  • Medium max 4.8

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial of Service herbeizuführen.

  • Medium max 8.6

    Netgate pfSense: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und um auf Dateien zuzugreifen.

  • Medium

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.1

    Red Hat WildFly: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    JetBrains You Track: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.0
    WID-SEC-2026-3989 1 CVE 1 exploited

    Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.0

    Matomo: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Matomo ausnutzen, um Informationen offenzulegen.

  • Medium max 7.0
    WID-SEC-2024-1068 2 CVEs rev. 24

    Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 7, 2024
  • Medium max 8.2
    WID-SEC-2025-2098 3 CVEs rev. 6

    IBM SPSS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 21, 2025
  • Medium max 6.5
    WID-SEC-2026-0212 1 CVE rev. 9

    Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

    first Jan 25, 2026
  • Medium max 8.7
    WID-SEC-2026-0846 2 CVEs rev. 25

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

    first Mar 24, 2026
  • Medium max 7.5
    WID-SEC-2026-1372 13 CVEs rev. 29

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 5, 2026