Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 9.0
    WID-SEC-2026-2658 2 CVEs rev. 11

    X.Org X11 (libXfont2): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2026
  • Medium max 7.8

    Ollama: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2

    Devolutions Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2026-3216 1 CVE rev. 5

    libtpms: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in libtpms ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 7, 2026
  • Medium max 8.7

    OpenBSD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.

  • Medium

    OpenProject: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenProject ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium

    Moodle: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um eine SQL-Injection auszuführen.

  • Medium max 6.3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium max 5.1
    WID-SEC-2026-0849 4 CVEs rev. 24

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 24, 2026
  • Medium max 8.7
    WID-SEC-2026-0845 4 CVEs rev. 9

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

    first Mar 24, 2026
  • Medium max 7.8
    WID-SEC-2026-0927 3 CVEs rev. 3

    NoMachine: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um Dateien zu manipulieren, und um seine Privilegien zu erhöhen.

    first Mar 30, 2026
  • Medium max 6.1
    WID-SEC-2026-1234 1 CVE rev. 6

    GNU Emacs: Schwachstelle ermöglicht Denial of Service oder die Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise vertrauliche Informationen offenzulegen.

    first Apr 22, 2026
  • Medium max 7.5
    WID-SEC-2026-1760 8 CVEs rev. 17

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first May 31, 2026
  • Medium max 8.8
    WID-SEC-2026-1887 7 CVEs rev. 7

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 10, 2026
  • Medium max 8.7
    WID-SEC-2026-2194 6 CVEs rev. 8

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 2, 2026
  • Medium max 3.3
    WID-SEC-2026-2521 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.

    first Jul 26, 2026
  • Medium max 6.5
    WID-SEC-2026-3373 1 CVE rev. 3

    NGINX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2026
  • Medium max 7.1
    WID-SEC-2026-1771 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 1, 2026
  • Medium max 9.8
    WID-SEC-2026-2286 1 CVE rev. 7

    Linux Kernel (xfrm: iptfs): Schwachstelle ermöglicht DoS und Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um möglicherweise einen Denial-of-Service-Zustand auszulösen oder Daten zu manipulieren.

    first Jul 12, 2026
  • Medium max 7.3
    WID-SEC-2024-1266 1 CVE rev. 6

    KDE: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein lokaler Angreifer kann eine Schwachstelle in KDE ausnutzen, um beliebigen Programmcode mit Session Manager Rechten auszuführen.

    first Jun 2, 2024
  • Medium max 5.9
    WID-SEC-2024-1302 1 CVE rev. 10

    Red Hat Enterprise Linux (Booth): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 5, 2024
  • Medium max 10.0
    WID-SEC-2024-2057 63 CVEs rev. 98

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere unspezifische Angriffe durchzuführen.

    first Sep 4, 2024
  • Medium max 7.5
    WID-SEC-2025-1055 3 CVEs rev. 23

    Node.js: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first May 14, 2025
  • Medium max 7.8
    WID-SEC-2025-2700 3 CVEs rev. 3

    CODESYS Control und Development System: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CODESYS Control und Development System ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen.

    first Nov 30, 2025
  • Medium

    Hazelcast: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Kubernetes (kubectl): Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.

  • Medium max 8.7

    Octopus Deploy: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.7
    WID-SEC-2026-0244 12 CVEs rev. 32

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.

    first Jan 27, 2026
  • Medium max 7.5
    WID-SEC-2026-0880 9 CVEs rev. 30

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, nicht n…

    first Mar 25, 2026
  • Medium max 9.8
    WID-SEC-2026-2209 9 CVEs rev. 20

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jul 5, 2026
  • Medium max 7.8

    Wind River VxWorks 7: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren.

  • Medium

    Zabbix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8
    WID-SEC-2026-3316 75 CVEs rev. 3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder a…

    first Sep 10, 2026
  • Medium max 4.3
    WID-SEC-2026-3437 1 CVE rev. 2

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 16, 2026
  • Medium max 7.0
    WID-SEC-2026-3470 2 CVEs rev. 2

    Red Hat Enterprise Linux (abrt): Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 20, 2026
  • Medium max 3.7
    WID-SEC-2026-3483 3 CVEs rev. 2

    vllm: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren.

    first Sep 20, 2026
  • Medium max 7.3
    WID-SEC-2026-3575 4 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • Medium max 6.5
    WID-SEC-2026-3573 7 CVEs rev. 2

    Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • Medium max 8.8
    WID-SEC-2025-1153 1 CVE rev. 2

    D-LINK Access Point (AP): Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in D-LINK Access Point (AP) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 27, 2025