Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 9.2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

  • Medium max 7.7

    IBM Integration Bus und IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Integration Bus und IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Medium max 8.6
    WID-SEC-2025-1401 1 CVE rev. 2

    Puppet: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 25, 2025
  • Medium max 6.9
    WID-SEC-2026-2608 2 CVEs rev. 2

    Apache Tika: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tika ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 30, 2026
  • Medium max 9.8
    WID-SEC-2026-0482 3 CVEs rev. 7

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026
  • Medium max 5.3
    WID-SEC-2026-0565 1 CVE rev. 14

    FreeType: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 9.8
    WID-SEC-2024-0459 4 CVEs rev. 79

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen nicht spezifizierten Angriff offenzulegen oder durchzuführen.

    first Feb 21, 2024
  • Medium max 8.8
    WID-SEC-2024-0534 55 CVEs rev. 126

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Mar 3, 2024
  • Medium max 9.8
    WID-SEC-2024-0920 94 CVEs rev. 179

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Apr 17, 2024
  • Medium max 7.5
    WID-SEC-2026-0945 1 CVE rev. 21

    gdk-pixbuf: Schwachstelle ermöglicht Denial of Service und potenzielle Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise beliebigen Code auszuführen.

    first Mar 31, 2026
  • Medium max 6.5
    WID-SEC-2026-0947 4 CVEs rev. 21

    CUPS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, erweiterte Rechte zu erlangen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 31, 2026
  • Medium max 5.0
    WID-SEC-2026-0976 1 CVE rev. 14

    CUPS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Apr 6, 2026
  • Medium max 5.3
    WID-SEC-2024-1944 1 CVE rev. 5

    Red Hat multicluster engine for Kubernetes: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat multicluster engine for Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2024
  • Medium max 8.8
    WID-SEC-2024-3230 1 CVE rev. 34

    OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.

    first Oct 16, 2024
  • Medium max 9.8
    WID-SEC-2024-3289 21 CVEs rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen unspezifischen Angriff durchzuführen.

    first Oct 28, 2024
  • Medium max 4.6
    WID-SEC-2025-0131 1 CVE rev. 42

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    first Jan 20, 2025
  • Medium max 5.3
    WID-SEC-2025-0302 1 CVE rev. 34

    GnuTLS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 9, 2025
  • Medium max 7.4
    WID-SEC-2025-0316 1 CVE rev. 16

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 11, 2025
  • Medium max 7.5
    WID-SEC-2026-1316 1 CVE rev. 13

    libsndfile: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 29, 2026
  • Medium max 6.5
    WID-SEC-2025-1132 1 CVE rev. 5

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 22, 2025
  • Medium max 6.5
    WID-SEC-2025-1526 4 CVEs rev. 34

    GnuTLS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jul 9, 2025
  • Medium max 5.9
    WID-SEC-2025-1637 1 CVE rev. 29

    GNU libc: Schwachstelle ermöglicht unspezifischen Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jul 23, 2025
  • Medium max 7.5
    WID-SEC-2025-1664 1 CVE rev. 45

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 28, 2025
  • Medium max 5.3
    WID-SEC-2025-1699 1 CVE rev. 26

    Red Hat Enterprise Linux (requests): Schwachstelle ermöglicht das Ausspähen von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (requests) ausnutzen, um Informationen auszuspähen.

    first Aug 3, 2025
  • Medium max 7.8
    WID-SEC-2025-1732 1 CVE rev. 22

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libxslt) ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service herbeiführen.

    first Aug 6, 2025
  • Medium max 5.3
    WID-SEC-2025-1756 1 CVE rev. 11

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2025
  • Medium max 7.5
    WID-SEC-2025-1890 1 CVE rev. 5

    libsndfile: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 21, 2025
  • Medium max 9.8
    WID-SEC-2025-2104 4 CVEs rev. 22

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Sep 22, 2025
  • Medium max 7.5
    WID-SEC-2025-2365 5 CVEs rev. 47

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • Medium max 4.3
    WID-SEC-2025-2637 1 CVE rev. 31

    Rsync: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rsync ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 18, 2025
  • Medium max 6.0
    WID-SEC-2025-2693 2 CVEs rev. 17

    CUPS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 27, 2025
  • Medium max 6.3
    WID-SEC-2025-2706 2 CVEs rev. 42

    Python: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2025
  • Medium max 6.3
    WID-SEC-2025-2741 1 CVE rev. 49

    cPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 3, 2025
  • Medium max 7.5
    WID-SEC-2025-2914 12 CVEs rev. 46

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschrieben Auswirkungen zu erzielen.

    first Dec 22, 2025
  • Medium max 7.5
    WID-SEC-2026-0132 1 CVE rev. 27

    GNU libc: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um Informationen offenzulegen.

    first Jan 15, 2026
  • Medium max 8.8
    WID-SEC-2026-0164 11 CVEs rev. 42

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • Medium
    WID-SEC-2026-0184 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 20, 2026
  • Medium max 7.5

    Ollama: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern und einer Bibliothek ausnutzen, um Daten zu manipulieren oder offenzulegen, sowie um einen Denial of Service Zustand herbeizuführen.

  • Medium max 2.1

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.