Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2026-0923 1 CVE rev. 27

    libarchive: Schwachstelle ermöglicht Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in libarchive ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 30, 2026
  • Medium
    WID-SEC-2026-3176 0 CVEs rev. 3

    bluez: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 3, 2026
  • Medium max 7.8
    WID-SEC-2026-1031 1 CVE rev. 30

    libTIFF: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Apr 8, 2026
  • Medium max 6.5
    WID-SEC-2026-1143 2 CVEs rev. 9

    ffmpeg: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial-of-Service-Zustand zu verursachen.

    first Apr 15, 2026
  • Medium max 7.5
    WID-SEC-2026-1226 2 CVEs rev. 12

    Red Hat Hardened Images RPMs: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen und möglicherweise Daten zu manipulieren oder Path-Traversal-Angriffe durchzuführen.

    first Apr 21, 2026
  • Medium max 7.3
    WID-SEC-2026-2122 1 CVE rev. 17

    libTIFF: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 29, 2026
  • Medium

    PJSIP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um Daten zu manipulieren, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

  • Medium max 8.7

    Angular Platform-Server, Router und DevTools: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium max 5.8
    WID-SEC-2026-3884 1 CVE rev. 2

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 12, 2026
  • Medium max 6.3
    WID-SEC-2026-3880 1 CVE rev. 2

    TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

    first Oct 12, 2026
  • Medium
    WID-SEC-2026-3894 31 CVEs rev. 28

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Oct 18, 2016
  • Medium max 7.3
    WID-SEC-2026-3896 9 CVEs rev. 41

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

    first Sep 20, 2018
  • Medium
    WID-SEC-2022-0223 2 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code zur Ausführung zu bringen.

    first Sep 15, 2021
  • Medium
    WID-SEC-2022-0104 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand auszulösen.

    first Jan 25, 2022
  • Medium max 8.2
    WID-SEC-2026-3078 1 CVE rev. 8

    Red Hat Enterprise Linux (xmlrpc-c): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 30, 2026
  • Medium max 7.5
    WID-SEC-2026-3262 1 CVE rev. 3

    Apache ActiveMQ: Schwachstelle ermöglicht DoS und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.

    first Sep 8, 2026
  • Medium max 5.4
    WID-SEC-2025-1385 1 CVE rev. 35

    libssh: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen.

    first Jun 24, 2025
  • Medium max 8.1
    WID-SEC-2025-1423 7 CVEs rev. 48

    libssh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und potentiell weitere nicht spezifizierte Auswirkungen zu verursachen.

    first Jun 29, 2025
  • Medium max 7.1
    WID-SEC-2026-0302 1 CVE rev. 30

    Red Hat Enterprise Linux (python-wheel): Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

    first Feb 3, 2026
  • Medium max 7.2
    WID-SEC-2026-3784 10 CVEs rev. 2

    Elasticsearch: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder Denial-of-Service-Zustände auszulösen.

    first Oct 6, 2026
  • Medium max 5.3
    WID-SEC-2026-1539 1 CVE rev. 13

    Apache Commons: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 14, 2026
  • Medium max 4.3
    WID-SEC-2026-1573 1 CVE rev. 5

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 18, 2026
  • Medium max 7.5
    WID-SEC-2026-2010 1 CVE rev. 2

    OpenTofu: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenTofu ausnutzen, um Informationen offenzulegen.

    first Jun 18, 2026
  • Medium max 6.9
    WID-SEC-2026-2126 2 CVEs rev. 21

    gzip: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in gzip ausnutzen, um Dateien zu manipulieren und um vertrauliche Informationen offenzulegen.

    first Jun 29, 2026
  • Medium max 4.7
    WID-SEC-2026-2698 1 CVE rev. 4

    jsoup: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jsoup ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 6, 2026
  • Medium max 10.0
    WID-SEC-2024-2059 1 CVE rev. 11

    Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 4, 2024
  • Medium max 6.7

    Lenovo Computer (WLAN Treiber): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer (WLAN Treiber) ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    bluez: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    Citrix Systems Workspace App: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Citrix Systems Workspace App ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.5

    MongoDB: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Angriff zu starten.

  • Medium max 8.5

    Citrix Systems UniconOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems UniconOS ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  • Medium max 5.3

    Fortinet FortiManager: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.9

    Red Hat Service Interconnect: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Service Interconnect ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Adobe FrameMaker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2026-2786 2 CVEs rev. 3

    IBM Storage Scale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Aug 11, 2026
  • Medium max 7.5
    WID-SEC-2026-3275 10 CVEs rev. 7

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und Informationen offenzulegen.

    first Sep 8, 2026
  • Medium max 6.7
    WID-SEC-2026-3255 27 CVEs rev. 7

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführ…

    first Sep 8, 2026
  • Medium max 8.8
    WID-SEC-2026-3280 1 CVE rev. 2

    ffmpeg: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein lokaler Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Code auszuführen.

    first Sep 8, 2026