Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.7

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um beliebigen Programmcode auszuführen, Root-Rechte zu erlangen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.7

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um einen Denial of Service Angriff durchzuführen, Root-Rechte zu erlangen oder Daten zu manipulieren.

  • Medium max 8.3
    WID-SEC-2025-0943 2 CVEs rev. 16

    Red Hat Enterprise Linux (node.js): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen.

    first May 5, 2025
  • Medium max 5.3
    WID-SEC-2026-1224 1 CVE rev. 6

    Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Dateien zu manipulieren.

    first Apr 21, 2026
  • Medium max 7.5
    WID-SEC-2026-1353 2 CVEs rev. 12

    FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 4, 2026
  • Medium max 6.7
    WID-SEC-2026-1908 1 CVE rev. 9

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial-of-Service Zustand herbeizuführen und möglicherweise um beliebigen Code auf dem Host auszuführen.

    first Jun 11, 2026
  • Medium max 5.9
    WID-SEC-2026-2278 1 CVE rev. 10

    wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen serverseitigen Request-Forgery-Angriff durchzuführen.

    first Jul 12, 2026
  • Medium max 7.0
    WID-SEC-2026-2369 1 CVE rev. 6

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 15, 2026
  • Medium max 7.8
    WID-SEC-2026-2447 16 CVEs rev. 2

    Oracle Virtualization: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • Medium max 7.5
    WID-SEC-2026-3224 2 CVEs rev. 2

    TYPO3 Core: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

    first Sep 7, 2026
  • Medium max 5.0
    WID-SEC-2023-1496 1 CVE rev. 13

    LibreOffice: Schwachstelle ermöglicht Erzeugung von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Dateien zu erzeugen.

    first Jun 18, 2023
  • Medium max 10.0
    WID-SEC-2024-1418 132 CVEs rev. 192

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 19, 2024
  • Medium max 5.4
    WID-SEC-2026-0667 33 CVEs rev. 2

    Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 10, 2026
  • Medium max 7.5
    WID-SEC-2026-1820 1 CVE rev. 11

    Red Hat Enterprise Linux (libyang): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell beliebigen Code auszuführen.

    first Jun 8, 2026
  • Medium max 8.2
    WID-SEC-2026-2758 3 CVEs rev. 5

    Intel Chipset: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

    Ein Angreifer kann mehrere Schwachstellen in Intel Chipset ausnutzen, um Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Aug 11, 2026
  • Medium max 5.3

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.7

    Fortinet FortiClient: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.9

    Fortinet FortiAnalyzer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.7

    Fortinet FortiManager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.3

    Fortinet FortiProxy und FortiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2026-3197 1 CVE rev. 2

    Bruno: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bruno ausnutzen, um Informationen offenzulegen.

    first Sep 6, 2026
  • Medium max 7.4

    Adobe Photoshop Mobile für Android: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Photoshop Mobile für Android ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.8

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.4
    WID-SEC-2026-3179 1 CVE rev. 2

    ILIAS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und um Sicherheitsmechanismen zu umgehen.

    first Sep 3, 2026
  • Medium max 5.5
    WID-SEC-2025-2616 1 CVE rev. 11

    libvirt: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um Informationen offenzulegen.

    first Nov 17, 2025
  • Medium max 7.8
    WID-SEC-2026-2064 1 CVE rev. 8

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 24, 2026
  • Medium max 6.3

    Zoho ManageEngine Endpoint Central: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoho ManageEngine Endpoint Central ausnutzen, um Rechte zu erweitern.

  • Medium max 8.7

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium

    libvirt: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.2

    Siemens SICAM 8: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern oder bösartige Firmware zu installier…

  • Medium max 8.7

    Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-3191 4 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um Informationen offenzulegen oder zu manipulieren.

    first Sep 3, 2026
  • Medium max 6.9
    WID-SEC-2026-2567 2 CVEs rev. 4

    Checkmk: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 28, 2026
  • Medium max 6.5
    WID-SEC-2026-3130 13 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

    IBM
    first Aug 31, 2026
  • Medium max 6.5
    WID-SEC-2026-3141 5 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    IBM
    first Sep 1, 2026
  • Medium max 5.4
    WID-SEC-2026-1314 1 CVE rev. 2

    Netgate pfSense: Schwachstelle ermöglicht Cross-Site Scripting

    Ein lokaler Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 29, 2026
  • Medium

    drawio: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Informationen offenzulegen und um einen Denial of Service herbeizuführen.

  • Medium

    PackageKit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1

    MISP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.