Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.9
    WID-SEC-2025-1673 1 CVE rev. 10

    Red Hat Enterprise Linux (libtpms): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und libtpms ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2025
  • Medium max 7.5
    WID-SEC-2026-0979 5 CVEs rev. 41

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 6, 2026
  • Medium max 6.5

    Mattermost Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.7

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführ…

  • Medium max 7.5

    MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.2
    WID-SEC-2026-1371 1 CVE rev. 11

    jq: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2026
  • Medium max 6.2
    WID-SEC-2026-1384 1 CVE rev. 9

    jq: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2026
  • Medium max 4.4
    WID-SEC-2026-1449 1 CVE rev. 9

    jq: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 10, 2026
  • Medium max 7.4
    WID-SEC-2026-1510 5 CVEs rev. 21

    OX Dovecot Pro: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OX Dovecot Pro ausnutzen, um SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 12, 2026
  • Medium max 6.8
    WID-SEC-2026-1664 1 CVE rev. 10

    jq: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2026
  • Medium max 6.9
    WID-SEC-2026-1927 1 CVE rev. 9

    jq: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in jq ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 7.1
    WID-SEC-2026-2083 1 CVE rev. 9

    jq: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2026
  • Medium max 8.1
    WID-SEC-2026-2124 8 CVEs rev. 4

    Apache ActiveMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 29, 2026
  • Medium max 7.1
    WID-SEC-2026-2745 1 CVE rev. 4

    Redis: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Aug 10, 2026
  • Medium max 7.5
    WID-SEC-2026-2848 5 CVEs rev. 4

    Apache Struts: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder um einen Denial of Service zu verursachen.

    first Aug 13, 2026
  • Medium max 8.2
    WID-SEC-2026-2972 1 CVE rev. 6

    Red Hat Enterprise Linux (assertj): Schwachstelle ermöglicht Offenlegung von Informationen und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (assertj) ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 23, 2026
  • Medium max 5.3
    WID-SEC-2026-3336 1 CVE rev. 3

    memcached: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium max 6.3

    Graylog: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Graylog ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.1
    WID-SEC-2024-1939 1 CVE rev. 11

    Linux Kernel (ntfs3): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Aug 27, 2024
  • Medium max 7.8
    WID-SEC-2025-0435 8 CVEs rev. 35

    X.Org X11: Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um nicht spezifizierte Effekte zu verursachen, was möglicherweise zur Ausführung von beliebigem Code führt.

    first Feb 25, 2025
  • Medium
    WID-SEC-2026-0754 2 CVEs rev. 19

    Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 16, 2026
  • Medium max 8.7
    WID-SEC-2026-1283 5 CVEs rev. 6

    CoreDNS: Mehrere Schwachstellen ermöglichen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 26, 2026
  • Medium

    Checkmk: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.0
    WID-SEC-2026-2099 2 CVEs rev. 13

    libssh2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um Dateien zu manipulieren, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 28, 2026
  • Medium

    Webmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode mit Administratorrechten auszuführen, und um Informationen offenzulegen.

  • Medium max 5.3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.7

    drawio: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

  • Medium max 6.1
    WID-SEC-2022-0931 1 CVE rev. 11

    Red Hat Enterprise Linux (python-lxml): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im python-lxml Modul ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 18, 2021
  • Medium max 7.5
    WID-SEC-2025-2193 1 CVE rev. 34

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2025
  • Medium max 8.2
    WID-SEC-2026-2045 1 CVE rev. 2

    rsyslog: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • Medium max 6.5
    WID-SEC-2026-3139 1 CVE rev. 2

    IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

    first Sep 1, 2026
  • Medium max 6.5
    WID-SEC-2026-3162 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 2, 2026
  • Medium max 7.5
    WID-SEC-2026-3333 1 CVE rev. 3

    Red Hat Enterprise Linux (libgit2): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium

    SmarterTools SmarterMail: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.4

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • Medium

    rsyslog: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.3

    OpenClaw: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 3.8
    WID-SEC-2026-2876 3 CVEs rev. 2

    Mattermost Desktop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Desktop ausnutzen, um Informationen offenzulegen oder um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Aug 17, 2026
  • Medium max 8.1
    WID-SEC-2026-3418 6 CVEs rev. 2

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Sep 16, 2026
  • Medium max 7.0
    WID-SEC-2025-1406 1 CVE rev. 16

    International Components for Unicode (icu): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 25, 2025