Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2026-2362 1 CVE rev. 5

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 7.4
    WID-SEC-2026-3442 1 CVE rev. 2

    Red Hat CloudForms: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat CloudForms ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service Angriff durchzuführen.

    first Jul 24, 2019
  • Medium max 7.5
    WID-SEC-2025-2830 1 CVE rev. 15

    Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libsoup) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 11, 2025
  • Medium max 8.7

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    RabbitMQ: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.1

    Microsoft 365 Copilot: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

    Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  • Medium max 7.5
    WID-SEC-2024-1522 1 CVE rev. 20

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 3, 2024
  • Medium max 7.8
    WID-SEC-2024-1613 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 15, 2024
  • Medium max 9.8
    WID-SEC-2024-1888 77 CVEs rev. 117

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Aug 20, 2024
  • Medium max 7.8
    WID-SEC-2024-1925 25 CVEs rev. 75

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um weitere, nicht beschriebene Auswirkungen zu erzielen.

    first Aug 25, 2024
  • Medium max 9.8
    WID-SEC-2024-3339 52 CVEs rev. 102

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 5, 2024
  • Medium max 7.8
    WID-SEC-2024-3547 8 CVEs rev. 44

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 25, 2024
  • Medium max 9.8
    WID-SEC-2025-0895 2 CVEs rev. 31

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Apr 28, 2025
  • Medium max 7.8
    WID-SEC-2025-0945 3 CVEs rev. 17

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial-of-Service auszulösen und weitere unbekannte Auswirkungen herbeizurufen.

    first May 5, 2025
  • Medium max 9.8
    WID-SEC-2025-0991 26 CVEs rev. 63

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere, nicht näher spezifizierte Angriffe durchzuführen.

    first May 8, 2025
  • Medium max 8.4
    WID-SEC-2025-1335 3 CVEs rev. 33

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, um Code auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Jun 16, 2025
  • Medium max 7.5
    WID-SEC-2025-1468 3 CVEs rev. 29

    Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • Medium max 7.8
    WID-SEC-2025-1679 1 CVE rev. 43

    Linux Kernel: Schwachstelle ermöglicht Manipulation und Dos

    Ein lokaler Angreifer kann diese Schwachstelle im Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service zu verursachen.

    first Jul 29, 2025
  • Medium max 8.1
    WID-SEC-2025-2132 3 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

    first Sep 24, 2025
  • Medium max 4.3
    WID-SEC-2026-2389 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Jul 16, 2026
  • Medium max 7.5
    WID-SEC-2026-2423 1 CVE rev. 12

    CUPS (libcupsfilters, cups-filters): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 20, 2026
  • Medium max 6.5
    WID-SEC-2026-2517 2 CVEs rev. 4

    Keycloak: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen.

    first Jul 26, 2026
  • Medium max 6.7
    WID-SEC-2026-2742 3 CVEs rev. 4

    systemd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code mit Root-Rechten auszufü…

    first Aug 10, 2026
  • Medium max 6.7
    WID-SEC-2026-2977 1 CVE rev. 8

    Red Hat Enterprise Linux (NetworkManager): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (NetworkManager) ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 23, 2026
  • Medium max 6.5
    WID-SEC-2026-2975 1 CVE rev. 2

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 23, 2026
  • Medium max 5.3
    WID-SEC-2026-3009 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 5.9
    WID-SEC-2026-3006 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 6.5
    WID-SEC-2026-3136 1 CVE rev. 3

    IBM Java SDK: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 1, 2026
  • Medium max 7.5
    WID-SEC-2026-3198 1 CVE rev. 2

    CoreDNS: Schwachstelle ermöglicht Manipulation von DNS Einträgen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um DNS Einträge zu manipulieren.

    first Sep 6, 2026
  • Medium

    Drupal Core: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Drupal Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.0
    WID-SEC-2026-3030 1 CVE rev. 2

    SQLite: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in SQLite ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 25, 2026
  • Medium max 6.5

    Graylog: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Graylog ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2024-3476 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 9, 2021
  • Medium max 7.5
    WID-SEC-2024-1867 2 CVEs rev. 15

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 15, 2024
  • Medium max 5.9
    WID-SEC-2025-1206 1 CVE rev. 25

    Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Jun 1, 2025
  • Medium max 5.9
    WID-SEC-2026-0309 1 CVE rev. 38

    NGINX OSS und NGINX Plus: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX Plus ausnutzen, um Dateien zu manipulieren.

    first Feb 4, 2026
  • Medium max 6.7
    WID-SEC-2026-0720 2 CVEs rev. 19

    systemd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen.

    first Mar 12, 2026
  • Medium max 7.7
    WID-SEC-2026-0891 12 CVEs rev. 23

    Dovecot: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um SQL-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 26, 2026
  • Medium max 7.4
    WID-SEC-2026-1014 1 CVE rev. 9

    Eclipse Jetty: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 8, 2026