Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 6.5
    WID-SEC-2026-1478 4 CVEs rev. 13

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, um einen Denial-of-Service-Angriff durchzuführen, um Daten zu beschädigen oder beliebigen Code auszuführen.

    first May 11, 2026
  • Medium max 4.4
    WID-SEC-2026-2053 2 CVEs rev. 9

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • Medium max 5.3
    WID-SEC-2026-3994 2 CVEs rev. 8

    Python: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Informationen offenzulegen.

    first Sep 21, 2014
  • Medium
    WID-SEC-2026-3996 13 CVEs rev. 5

    Microsoft Windows: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Adobe Flash Player ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Oct 11, 2016
  • Medium
    WID-SEC-2026-3997 1 CVE rev. 3

    Oracle VM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle VM ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 31, 2016
  • Medium
    WID-SEC-2026-3998 1 CVE rev. 3

    Symantec Web Gateway: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Symantec Web Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 13, 2017
  • Medium max 6.1
    WID-SEC-2023-1935 1 CVE rev. 10

    Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Aug 1, 2023
  • Medium max 5.5
    WID-SEC-2023-3011 4 CVEs rev. 12

    BusyBox: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Nov 27, 2023
  • Medium max 8.2
    WID-SEC-2024-0789 8 CVEs rev. 115

    HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstellen in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 5.6
    WID-SEC-2025-0003 1 CVE rev. 5

    Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im "python-requests" Paket von Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 2, 2025
  • Medium max 7.5
    WID-SEC-2026-0105 3 CVEs rev. 23

    Red Hat Developer Hub: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Developer Hub ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jan 13, 2026
  • Medium max 7.1

    Grafana: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Daten zu manipulieren.

  • Medium max 7.5

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.1

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

  • Medium

    PJSIP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Medium max 7.1

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren.

  • Medium max 6.1

    Palo Alto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XSOAR ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3
    WID-SEC-2026-3543 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

    first Sep 23, 2026
  • Medium max 7.8
    WID-SEC-2026-3938 33 CVEs rev. 2

    Adobe Creative Cloud (Bridge und Substance 3D): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Oct 13, 2026
  • Medium

    Znuny: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Znuny ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch er Daten manipulieren und offenlegen kann.

  • Medium max 5.3

    Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gogs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.

  • Medium max 6.5

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

  • Medium max 7.2

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    7-Zip: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Informationen offenzulegen.

  • Medium max 4.0

    ONLYOFFICE Docs: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ONLYOFFICE Docs ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

  • Medium max 5.9

    Palo Alto Networks GlobalProtect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks GlobalProtect ausnutzen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 7.5
    WID-SEC-2024-1159 1 CVE rev. 27

    libxml2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Informationen offenzulegen.

    first May 15, 2024
  • Medium max 7.8
    WID-SEC-2026-2247 2 CVEs rev. 20

    Red Hat Enterprise Linux (libsolv, aardvark-dns): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jul 8, 2026
  • Medium max 8.6
    WID-SEC-2024-3586 29 CVEs rev. 35

    GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 3, 2024
  • Medium max 7.5
    WID-SEC-2026-2710 1 CVE rev. 20

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • Medium max 7.8
    WID-SEC-2025-2407 8 CVEs rev. 84

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2025
  • Medium max 7.5
    WID-SEC-2026-0044 1 CVE rev. 23

    libtasn1: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 7, 2026
  • Medium max 7.2
    WID-SEC-2026-0494 1 CVE rev. 29

    Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026
  • Medium max 6.3
    WID-SEC-2026-2905 1 CVE rev. 4

    bluez: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 18, 2026
  • Medium max 7.5
    WID-SEC-2026-0803 2 CVEs rev. 28

    libarchive: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Mar 19, 2026
  • Medium max 6.4
    WID-SEC-2026-0831 3 CVEs rev. 35

    systemd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code mit Administratorrechten auszuführen.

    first Mar 23, 2026
  • Medium max 7.1
    WID-SEC-2026-2984 1 CVE rev. 4

    bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 24, 2026
  • Medium max 7.5
    WID-SEC-2026-0863 4 CVEs rev. 39

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 25, 2026
  • Medium max 7.6
    WID-SEC-2026-3023 2 CVEs rev. 3

    bluez: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Code auszuführen.

    first Aug 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0918 1 CVE rev. 37

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 30, 2026