Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.3
    WID-SEC-2026-3659 3 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    IBM
    first Sep 29, 2026
  • Medium max 5.4
    WID-SEC-2026-3690 2 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Daten zu manipulieren, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

    IBM
    first Sep 30, 2026
  • Medium max 5.1
    WID-SEC-2026-3715 2 CVEs rev. 3

    CUPS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

    first Oct 1, 2026
  • Medium max 7.8
    WID-SEC-2026-3850 2 CVEs rev. 2

    Obsidian: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Oct 8, 2026
  • Medium max 6.3
    WID-SEC-2026-3853 1 CVE rev. 2

    BusyBox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen und Nutzerrechte zu erlangen.

    first Oct 11, 2026
  • Medium max 6.5
    WID-SEC-2026-3604 2 CVEs rev. 2

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Sep 27, 2026
  • Medium max 7.5
    WID-SEC-2024-0518 4 CVEs rev. 87

    Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 29, 2024
  • Medium max 9.8
    WID-SEC-2024-1008 167 CVEs rev. 239

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen.

    first May 1, 2024
  • Medium max 9.8
    WID-SEC-2025-1921 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2025
  • Medium max 7.5
    WID-SEC-2026-1911 1 CVE rev. 9

    vllm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 14, 2026
  • Medium max 5.4
    WID-SEC-2026-2373 1 CVE rev. 5

    Apache Ivy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Dateien zu manipulieren.

    first Jul 15, 2026
  • Medium max 6.3
    WID-SEC-2026-2459 1 CVE rev. 7

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2026
  • Medium max 2.9
    WID-SEC-2026-2500 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Dateien zu manipulieren.

    first Jul 23, 2026
  • Medium max 7.2
    WID-SEC-2026-2576 1 CVE rev. 7

    Red Hat Quay: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Informationen offenzulegen, die zur Darstellung als bestimmte Konten verwendet werden können.

    first Jul 29, 2026
  • Medium

    vim: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

  • Medium max 8.8

    Mozilla Firefox iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox iOS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-site-scripting Angriffe durchzuführen.

  • Medium max 6.4

    Red Hat Quay: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 7.3

    Ollama: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3
    WID-SEC-2025-1170 1 CVE rev. 13

    Red Hat Enterprise Linux (Brotli): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente Brotli ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 18, 2021
  • Medium
    WID-SEC-2022-1305 2 CVEs rev. 27

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jul 7, 2021
  • Medium max 9.8
    WID-SEC-2022-0877 2 CVEs rev. 21

    Ruby: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Nov 24, 2021
  • Medium max 7.8
    WID-SEC-2023-0266 9 CVEs rev. 3

    genua genucenter: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in genua genucenter ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 2, 2023
  • Medium max 7.5
    WID-SEC-2023-0814 2 CVEs rev. 41

    Ruby: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 30, 2023
  • Medium max 5.3
    WID-SEC-2023-1590 1 CVE rev. 16

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 28, 2023
  • Medium max 6.6
    WID-SEC-2024-0952 1 CVE rev. 24

    Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen.

    first Apr 23, 2024
  • Medium max 6.3
    WID-SEC-2024-1513 1 CVE rev. 4

    Red Hat Enterprise Linux (PyMySQL): Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um eine SQL Injection durchzuführen.

    first Jul 2, 2024
  • Medium max 7.5
    WID-SEC-2024-1655 10 CVEs rev. 2

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • Medium max 7.5
    WID-SEC-2024-1850 2 CVEs rev. 7

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2024
  • Medium max 5.3
    WID-SEC-2024-3270 1 CVE rev. 45

    Python: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Python und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 24, 2024
  • Medium max 6.6
    WID-SEC-2024-3276 1 CVE rev. 31

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2024
  • Medium max 10.0
    WID-SEC-2025-1439 304 CVEs 2 exploited rev. 8

    Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Dell Secure Connect Gateway ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 30, 2025
  • Medium max 7.1
    WID-SEC-2025-2663 4 CVEs rev. 43

    libpng: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen und Code auszuführen.

    first Nov 23, 2025
  • Medium max 5.3
    WID-SEC-2025-1833 1 CVE rev. 12

    IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2025
  • Medium max 4.7
    WID-SEC-2026-0518 1 CVE rev. 8

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 25, 2026
  • Medium max 4.3

    Strapi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    GIMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3

    LiteLLM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.5

    Foreman: Schwachstelle ermöglicht Manipulation von Dateien und Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.2

    Bouncy Castle: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.

  • Medium max 9.8

    Rocket Remote Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Rocket Remote Desktop ausnutzen, um Informationen offenzulegen.