Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 8.1
    WID-SEC-2026-2686 2 CVEs rev. 3

    Drupal Module: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

    first Aug 5, 2026
  • Medium max 9.1
    WID-SEC-2026-2826 5 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Aug 12, 2026
  • Medium max 6.5
    WID-SEC-2026-3134 1 CVE rev. 2

    Filebeat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Filebeat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 1, 2026
  • Medium max 7.7
    WID-SEC-2024-0369 4 CVEs rev. 5

    AMD Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor und Dell BIOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen oder einen Denial of Service auszulösen.

    first Feb 13, 2024
  • Medium max 7.5
    WID-SEC-2026-2271 2 CVEs rev. 3

    CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 9, 2026
  • Medium max 7.5

    Cisco IP Phone: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.9

    Cisco Secure Email Gateway: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.5

    Autodesk Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Autodesk Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.5
    WID-SEC-2023-2384 2 CVEs rev. 14

    GNU libc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 18, 2023
  • Medium max 8.1
    WID-SEC-2024-0974 4 CVEs rev. 35

    GNU libc: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 25, 2024
  • Medium max 9.1
    WID-SEC-2024-3409 6 CVEs rev. 12

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

    first Nov 11, 2024
  • Medium max 8.8
    WID-SEC-2025-1126 5 CVEs rev. 5

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 21, 2025
  • Medium max 8.8
    WID-SEC-2025-1158 8 CVEs rev. 18

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 27, 2025
  • Medium max 5.4
    WID-SEC-2025-1397 3 CVEs rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 24, 2025
  • Medium max 7.5
    WID-SEC-2025-2584 2 CVEs rev. 8

    Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Ceph Storage ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um einen Denial-of-Service-Zustand zu verursachen.

    first Nov 12, 2025
  • Medium max 6.8
    WID-SEC-2026-0756 1 CVE rev. 13

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

    first Mar 16, 2026
  • Medium max 6.5
    WID-SEC-2026-1889 1 CVE rev. 5

    vllm: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um Dateien zu manipulieren.

    first Jun 10, 2026
  • Medium max 7.5
    WID-SEC-2026-2233 1 CVE rev. 5

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2026
  • Medium max 6.5
    WID-SEC-2026-2387 9 CVEs rev. 3

    cyrus imap: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cyrus imap ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten offenzulegen oder zu manipulieren.

    first Jul 16, 2026
  • Medium max 5.3
    WID-SEC-2026-2650 1 CVE rev. 2

    Red Hat Ansible Automation Platform (quic-go): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2026
  • Medium max 2.9

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

  • Medium max 8.7

    Rockwell Automation ControlLogix 5580, CompactLogix 5380, und CompactLogix 5480: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation ControlLogix und Rockwell Automation CompactLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    sudo-rs: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo-rs ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.4

    Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um falsche Informationen darzustellen.

  • Medium max 6.5
    WID-SEC-2026-1364 1 CVE rev. 4

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2026
  • Medium max 5.1

    Livewire: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Livewire ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    ILIAS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    Red Hat Enterprise Linux (LibRaw): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2026-3109 1 CVE rev. 10

    GnuTLS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 10, 2014
  • Medium
    WID-SEC-2026-3110 1 CVE rev. 10

    GnuTLS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2015
  • Medium
    WID-SEC-2026-3112 1 CVE rev. 22

    FreeBSD OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2016
  • Medium
    WID-SEC-2026-3113 4 CVEs rev. 4

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 3, 2016
  • Medium
    WID-SEC-2026-3114 4 CVEs rev. 4

    Red Hat Enterprise Linux Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Server und Red Hat Enterprise Linux Workstation ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, einen Denial of Service Angriff durchzuf…

    first Jan 2, 2017
  • Medium
    WID-SEC-2026-3115 1 CVE rev. 9

    GnuTLS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 17, 2017
  • Medium
    WID-SEC-2026-3116 1 CVE rev. 9

    libtasn1: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2017
  • Medium max 4.3
    WID-SEC-2026-3117 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um Informationen offenzulegen.

    first Dec 4, 2017
  • Medium max 6.5
    WID-SEC-2026-3118 5 CVEs rev. 11

    Samba: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsrestriktionen zu umgehen oder einen Denial of Service zu verursachen.

    first Aug 14, 2018
  • Medium max 5.9
    WID-SEC-2026-3119 3 CVEs rev. 11

    GnuTLS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 23, 2018