Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.4
    WID-SEC-2026-1082 1 CVE rev. 18

    Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

    first Apr 13, 2026
  • Medium max 6.7

    Dell ECS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um Informationen offenzulegen, und um seine Privilegien zu erhöhen.

  • Medium

    drawio: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um vertrauliche Speicherinhalte offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.

  • Medium

    Nextcloud: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.2

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.1
    WID-SEC-2026-3354 1 CVE rev. 2

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Dateien zu manipulieren.

    first Sep 14, 2026
  • Medium max 4.8
    WID-SEC-2026-1593 2 CVEs rev. 7

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first May 19, 2026
  • Medium max 7.1
    WID-SEC-2026-1904 1 CVE rev. 2

    xwiki (Live Data): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 11, 2026
  • Medium max 6.8
    WID-SEC-2026-2028 4 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand…

    first Jun 21, 2026
  • Medium max 5.3
    WID-SEC-2026-2501 1 CVE rev. 4

    gdk-pixbuf: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um Informationen offenzulegen.

    first Jul 23, 2026
  • Medium max 4.7
    WID-SEC-2026-3065 1 CVE rev. 3

    gdk-pixbuf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2026
  • Medium max 8.7

    Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren und potenziell um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Camunda: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-1529 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 4, 2024
  • Medium max 7.5
    WID-SEC-2024-1863 2 CVEs rev. 24

    NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2024
  • Medium max 9.8
    WID-SEC-2024-1951 3 CVEs rev. 50

    expat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2024
  • Medium max 6.1
    WID-SEC-2024-2183 1 CVE rev. 12

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat OpenStack ausnutzen, um falsche Informationen darzustellen.

    first Sep 18, 2024
  • Medium max 5.9
    WID-SEC-2024-3281 1 CVE rev. 47

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2024
  • Medium max 9.8
    WID-SEC-2024-3436 4 CVEs rev. 50

    GNOME: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNOME in den libsoup und glib Bibliotheken ausnutzen, um Daten zu manipulieren, um einen Denial of Service Zustand herbeizuführen und um nicht näher bekannte Auswirkungen zu erzielen.

    first Nov 12, 2024
  • Medium max 6.5
    WID-SEC-2025-2537 1 CVE rev. 7

    BusyBox (wget): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox (wget) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 10, 2025
  • Medium max 7.8
    WID-SEC-2025-2638 6 CVEs rev. 27

    Grub: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Grub ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Nov 18, 2025
  • Medium max 7.1
    WID-SEC-2025-2737 1 CVE rev. 32

    libpng: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Dec 3, 2025
  • Medium max 6.8
    WID-SEC-2026-0068 2 CVEs rev. 31

    libpng (API-Funktionen): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jan 12, 2026
  • Medium max 5.5
    WID-SEC-2026-0237 2 CVEs rev. 12

    libpng: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 27, 2026
  • Medium max 8.3
    WID-SEC-2026-0353 1 CVE rev. 48

    libpng: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 9, 2026
  • Medium max 5.3
    WID-SEC-2026-0766 2 CVEs rev. 3

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen oder um vertrauliche Informationen offenzulegen.

    first Mar 17, 2026
  • Medium max 5.1
    WID-SEC-2026-1023 1 CVE rev. 21

    libpng: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um Informationen offenzulegen.

    first Apr 8, 2026
  • Medium

    BigBlueButton: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 8.2
    WID-SEC-2026-2224 1 CVE rev. 2

    xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

    first Jul 6, 2026
  • Medium max 7.4
    WID-SEC-2026-2318 1 CVE rev. 6

    Red Hat Enterprise Linux (libinput): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libinput) ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 14, 2026
  • Medium max 9.8
    WID-SEC-2026-2537 97 CVEs rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipuli…

    first Jul 27, 2026
  • Medium max 7.4
    WID-SEC-2025-0931 1 CVE rev. 17

    Red Hat Enterprise Linux (yelp): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first May 4, 2025
  • Medium max 7.6

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipul…

    IBM
  • Medium max 6.3

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um Informationen offenzulegen oder um einen Denial of Service herbeizuführen.

  • Medium max 5.3

    binutils: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 8.8

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.

  • Medium max 5.9

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.