Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium
    WID-SEC-2023-1983 1 CVE rev. 5

    PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 7, 2023
  • Medium max 7.5
    WID-SEC-2024-3582 1 CVE rev. 5

    Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack bezüglich "python-werkzeug" ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 2, 2024
  • Medium max 4.3
    WID-SEC-2025-1470 1 CVE rev. 31

    Python (CPython): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • Medium max 5.7
    WID-SEC-2026-0607 1 CVE rev. 25

    CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 4, 2026
  • Medium max 7.0
    WID-SEC-2026-0824 1 CVE rev. 45

    Python: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 22, 2026
  • Medium max 9.1
    WID-SEC-2026-1087 2 CVEs rev. 50

    CPython: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Apr 13, 2026
  • Medium max 5.1
    WID-SEC-2026-1958 1 CVE rev. 3

    LangChain: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 16, 2026
  • Medium max 7.5
    WID-SEC-2026-2466 2 CVEs rev. 8

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2026
  • Medium max 7.8
    WID-SEC-2026-2724 2 CVEs rev. 14

    libvirt: Mehrere Schwachstellen ermöglichen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libvirt ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.

    first Aug 10, 2026
  • Medium max 7.5
    WID-SEC-2026-3475 4 CVEs rev. 4

    Exim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um Sicherheitsvorkehrungen zu umgehen, den Speicher zu beschädigen, einen Denial-of-Service-Zustand herbeizuführen oder Daten offenzulegen und zu manipulieren.

    first Sep 20, 2026
  • Medium max 6.9

    MISP: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Daten zu manipulieren.

  • Medium max 5.3

    Apache log4net: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4net ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.0

    RabbitMQ Java Client: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im RabbitMQ Java Client ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 6.0

    LangChain: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

  • Medium

    Proxmox Backup Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proxmox Backup Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service herbeizuführen.

  • Medium max 6.5
    WID-SEC-2026-3564 4 CVEs rev. 2

    vllm: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Dateien zu manipulieren Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Sep 23, 2026
  • Medium max 5.6
    WID-SEC-2026-3722 1 CVE rev. 2

    Zabbix (Frontend): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix Frontend ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 4, 2026
  • Medium max 6.5
    WID-SEC-2026-3731 3 CVEs rev. 2

    Rapid7 Velociraptor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen und vertrauliche Informationen offenzulegen.

    first Oct 4, 2026
  • Medium
    WID-SEC-2026-3019 0 CVEs rev. 2

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebige Kommandos auszuführen.

    first Aug 25, 2026
  • Medium max 7.3
    WID-SEC-2026-3474 1 CVE rev. 3

    Grafana: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 20, 2026
  • Medium max 5.3
    WID-SEC-2026-3652 1 CVE rev. 3

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Sep 29, 2026
  • Medium max 5.4
    WID-SEC-2026-3675 2 CVEs rev. 2

    Grafana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

    first Sep 30, 2026
  • Medium max 6.9
    WID-SEC-2026-3724 5 CVEs rev. 2

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Oct 4, 2026
  • Medium max 5.3
    WID-SEC-2025-2144 3 CVEs rev. 34

    binutils: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

    first Sep 28, 2025
  • Medium max 6.1
    WID-SEC-2026-0564 2 CVEs rev. 5

    binutils (bfd linker): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 2, 2026
  • Medium max 6.1
    WID-SEC-2026-0789 9 CVEs rev. 8

    Roundcube: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

    first Mar 18, 2026
  • Medium max 6.1
    WID-SEC-2026-0827 1 CVE rev. 4

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 23, 2026
  • Medium max 7.4
    WID-SEC-2026-0971 1 CVE rev. 24

    sudo: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 6, 2026
  • Medium max 7.5
    WID-SEC-2026-1897 5 CVEs rev. 10

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 11, 2026
  • Medium max 7.5
    WID-SEC-2026-2404 1 CVE rev. 10

    IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und IBM WebSphere Application Server Liberty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 19, 2026
  • Medium max 5.6
    WID-SEC-2026-2545 1 CVE rev. 3

    binutils: Schwachstelle ermöglicht Denial of Service und Offenlegung

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen.

    first Jul 27, 2026
  • Medium max 7.1
    WID-SEC-2026-2837 1 CVE rev. 2

    Langflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Aug 13, 2026
  • Medium max 6.3

    Angular: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

  • Medium

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    vllm: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.3
    WID-SEC-2026-3699 7 CVEs rev. 3

    Vercel Next.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder Denial-of-Service-Zustände auszulösen.

    first Sep 30, 2026
  • Medium max 7.5
    WID-SEC-2026-2488 13 CVEs rev. 5

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherh…

    first Jul 22, 2026
  • Medium max 7.5
    WID-SEC-2026-2599 1 CVE rev. 11

    Redis: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 30, 2026
  • Medium max 5.9
    WID-SEC-2026-3209 7 CVEs rev. 3

    MongoDB: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service zu verursachen, Daten zu manipulieren, Informationen offenzulegen oder beliebige Befehle über die MongoDB-Erweiterung für Visual Studio Code auszuf…

    first Sep 6, 2026
  • Medium max 7.7
    WID-SEC-2026-3599 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Informationen offenzulegen sowie unbefugte Aktionen durchzuführen.

    first Sep 27, 2026