Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 6.3
    WID-SEC-2026-3086 2 CVEs rev. 2

    Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und DoS

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 30, 2026
  • Medium max 7.5
    WID-SEC-2026-2245 12 CVEs rev. 8

    Wireshark: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen oder um vertrauliche Informationen offenzulegen.

    first Jul 8, 2026
  • Medium max 7.2
    WID-SEC-2022-1384 2 CVEs rev. 24

    Red Hat Virtualization: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Virtualization ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 1, 2021
  • Medium max 3.5
    WID-SEC-2023-0316 2 CVEs rev. 3

    Nagios Enterprises Nagios XI: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um den Benutzer zu täuschen.

    first Feb 8, 2023
  • Medium max 2.8
    WID-SEC-2023-2103 3 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein lokaler Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 21, 2023
  • Medium max 4.2
    WID-SEC-2023-2546 1 CVE rev. 2

    TYPO3 Extension(Femanager): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension Femanager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 3, 2023
  • Medium max 8.6
    WID-SEC-2023-2660 1 CVE rev. 2

    Paessler PRTG: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Paessler PRTG ausnutzen, um Informationen offenzulegen.

    first Oct 16, 2023
  • Medium max 6.9
    WID-SEC-2025-0034 1 CVE rev. 3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
    first Jan 8, 2025
  • Medium max 3.7
    WID-SEC-2025-0540 1 CVE rev. 2

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2025
  • Medium max 6.3
    WID-SEC-2025-1764 1 CVE rev. 8

    Bouncy Castle: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2025
  • Medium max 7.8
    WID-SEC-2026-1750 16 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 31, 2026
  • Medium max 8.7
    WID-SEC-2025-2668 1 CVE rev. 4

    Red Hat Enterprise Linux (CivetWeb library): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 24, 2025
  • Medium max 6.5
    WID-SEC-2026-2007 1 CVE rev. 13

    libssh2: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jun 18, 2026
  • Medium max 5.5
    WID-SEC-2026-0254 1 CVE rev. 3

    Apache Cassandra (Netty): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 28, 2026
  • Medium max 7.5
    WID-SEC-2026-0479 1 CVE rev. 19

    Red Hat OpenShift Service Mesh (Kiali): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026
  • Medium max 5.3
    WID-SEC-2026-0638 1 CVE rev. 4

    libpng: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 8, 2026
  • Medium max 7.5
    WID-SEC-2026-1070 3 CVEs rev. 11

    ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2026
  • Medium max 7.3
    WID-SEC-2026-1332 1 CVE rev. 18

    libssh2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 3, 2026
  • Medium max 7.5

    HAProxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.3

    Flowise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen, was weitere Angriffe ermöglicht.

  • Medium

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.8

    Red Hat Certificate System for RHEL (Dogtag PKI): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Certificate System und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    FRRouting Project FRRouting: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.6

    Puppet Enterprise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet Enterprise ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, was zu einer vollständigen Kompromittierung des Systems führt.

  • Medium max 5.3

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    Microsoft Edge: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um einen Spoofing- und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 4.8

    Citrix Systems Workspace App Windows: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems Workspace App ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.4
    WID-SEC-2026-3040 1 CVE rev. 2

    Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2026
  • Medium max 7.2
    WID-SEC-2026-3036 1 CVE rev. 2

    CyberPanel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CyberPanel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2026
  • Medium

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren oder offenzulegen.

  • Medium max 6.9

    QT (NFC-Modul): Schwachstelle ermöglicht DoS and die Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in QT ausnutzen, um angrenzenden Speicher offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 7.1

    MISP: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren.

  • Medium max 9.8
    WID-SEC-2023-0690 6 CVEs rev. 34

    cURL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder unbekannte Auswirkungen zu verursachen.

    first Mar 19, 2023
  • Medium
    WID-SEC-2023-2712 3 CVEs rev. 35

    Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 18, 2023
  • Medium max 7.5
    WID-SEC-2026-1754 1 CVE rev. 15

    PostgreSQL JDBC Driver: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 31, 2026
  • Medium max 9.1
    WID-SEC-2024-1469 1 CVE rev. 59

    OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Jun 26, 2024
  • Medium max 5.3
    WID-SEC-2026-2793 1 CVE rev. 2

    CyberPanel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CyberPanel ausnutzen, um Informationen offenzulegen.

    first Aug 11, 2026
  • Medium max 7.2
    WID-SEC-2026-3183 1 CVE rev. 2

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 3, 2026
  • Medium max 8.2
    WID-SEC-2026-3240 2 CVEs rev. 2

    Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Insyde UEFI Firmware und Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen.

    first Sep 8, 2026
  • Medium max 6.9

    Dell Computer (Intel NPU Treiber): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer ausnutzen, um einen Denial of Service Angriff durchzuführen.