Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 9.8
    WID-SEC-2026-3720 4 CVEs rev. 2

    IBM Business Process Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Process Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 6, 2020
  • Medium max 6.9
    WID-SEC-2022-1347 2 CVEs 1 exploited rev. 74

    jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 3, 2020
  • Medium max 6.1
    WID-SEC-2023-0558 1 CVE rev. 11

    jQuery: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 25, 2020
  • Medium max 9.8
    WID-SEC-2026-3721 18 CVEs 1 exploited rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentifizierter, lokaler oder benachbarter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen …

    first May 4, 2021
  • Medium max 7.5
    WID-SEC-2026-2236 4 CVEs rev. 16

    wget: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in wget ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2026
  • Medium max 9.4
    WID-SEC-2026-0225 2 CVEs rev. 9

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Rechte zu erweitern und einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 26, 2026
  • Medium max 7.8
    WID-SEC-2026-0760 2 CVEs rev. 7

    Xen und Citrix Systems XenServer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

    first Mar 17, 2026
  • Medium max 8.1
    WID-SEC-2026-0950 11 CVEs rev. 41

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Codeausführung, Denial-of-Service-Angriffe, die Umgehung von Sicherheitsmaßnahmen oder die Manipulation von Daten.

    first Mar 31, 2026
  • Medium max 7.4
    WID-SEC-2026-1156 1 CVE rev. 29

    Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rsync ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 15, 2026
  • Medium max 5.9
    WID-SEC-2026-1562 1 CVE rev. 3

    MongoDB PHP Driver: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 17, 2026
  • Medium max 7.1
    WID-SEC-2026-1571 1 CVE rev. 39

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen, was weitere Angriffe ermöglicht.

    first May 17, 2026
  • Medium max 9.1
    WID-SEC-2026-1851 5 CVEs rev. 13

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um erweiterte Privilegien zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 9, 2026
  • Medium max 6.5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.1

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium

    Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium max 6.4

    Grub: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und die Ausführung von Code

    Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so beliebigen Code auszuführen.

  • Medium

    SmarterTools SmarterMail: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein authentisierter Angreifer kann eine Schwachstelle in SmarterTools SmarterMail ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Zugriff auf ein Konto zu erlangen, dessen Identität er übernommen hat.

  • Medium max 7.3
    WID-SEC-2026-1663 1 CVE rev. 12

    Perl: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 25, 2026
  • Medium max 8.9
    WID-SEC-2026-0198 1 CVE rev. 17

    Red Hat OpenShift und OpenShift AI (urllib3): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift und OpenShift AI ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 22, 2026
  • Medium max 6.5
    WID-SEC-2026-1293 2 CVEs rev. 2

    KDE (Dolphin und KShell): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in KDE (Dolphin und KShell) ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 27, 2026
  • Medium max 7.7
    WID-SEC-2026-3435 1 CVE rev. 2

    Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

    first Sep 16, 2026
  • Medium

    MediaWiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2023-0600 1 CVE rev. 10

    Red Hat OpenShift: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.

    first Mar 8, 2023
  • Medium max 7.8

    JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2023-2038 2 CVEs rev. 35

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Aug 10, 2023
  • Medium max 5.3
    WID-SEC-2024-1744 2 CVEs rev. 22

    Ruby REXML: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby REXML ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 31, 2024
  • Medium max 5.9
    WID-SEC-2024-1896 1 CVE rev. 25

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 21, 2024
  • Medium max 5.8
    WID-SEC-2025-0438 3 CVEs rev. 26

    Ruby (CGI und URI gem): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben.

    first Feb 25, 2025
  • Medium max 4.3
    WID-SEC-2026-0821 2 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Mar 22, 2026
  • Medium max 5.3
    WID-SEC-2026-1373 3 CVEs rev. 6

    Django: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 5, 2026
  • Medium max 5.4
    WID-SEC-2026-2198 4 CVEs rev. 4

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder erweiterte Berechtigungen zu erlangen.

    first Jul 5, 2026
  • Medium max 6.1
    WID-SEC-2026-2231 3 CVEs rev. 6

    Django: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen und Daten zu manipulieren.

    first Jul 7, 2026
  • Medium max 8.7
    WID-SEC-2026-2776 4 CVEs rev. 6

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 11, 2026
  • Medium max 5.5

    OpenSC: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Dateien zu manipulieren, Daten offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 7.5

    CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    LiteLLM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.3

    Vaadin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Vaadin ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.

  • Medium max 7.7
    WID-SEC-2026-0187 1 CVE rev. 26

    Red Hat Enterprise Linux (glib): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in der glib Bibliothek von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und weitere nicht spezifizierte Auswirkungen zu verursachen.

    first Jan 21, 2026
  • Medium max 8.5
    WID-SEC-2026-2378 3 CVEs rev. 11

    X.Org X11 Server (libXfont2): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um erweiterte Berechtigungen zu erlangen und beliebigen Code mit Root-Rechten auszuführen.

    first Jul 15, 2026