Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium

    HP Computer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um seine Privilegien zu erhöhen.

    HP
  • Medium max 7.5

    Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    PJSIP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.7
    WID-SEC-2026-2952 17 CVEs rev. 3

    VMware Tanzu Spring Cloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 20, 2026
  • Medium max 6.5
    WID-SEC-2026-3056 1 CVE rev. 2

    Foreman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2026
  • Medium max 7.8
    WID-SEC-2026-1499 22 CVEs rev. 3

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud Applikationen ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 12, 2026
  • Medium max 6.1
    WID-SEC-2026-2187 1 CVE rev. 5

    GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first Jul 2, 2026
  • Medium max 7.8
    WID-SEC-2026-0092 4 CVEs rev. 4

    Insyde UEFI Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verur…

    first Jan 13, 2026
  • Medium max 6.1

    n8n: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in n8n ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

  • Medium max 9.8

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Daten

    Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Daten zu manipulieren.

  • Medium max 7.5
    WID-SEC-2026-2587 3 CVEs rev. 3

    Drupal (Token Content Access, Disable Login Page und Powerful Surveys): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal (Token Content Access, Disable Login Page und Powerful Surveys) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Jul 29, 2026
  • Medium max 7.5
    WID-SEC-2026-2937 1 CVE rev. 4

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2026
  • Medium max 5.9
    WID-SEC-2026-3017 1 CVE rev. 2

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 6.8
    WID-SEC-2026-3011 1 CVE rev. 2

    Veeam Backup & Replication: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um Informationen offenzulegen.

    first Aug 25, 2026
  • Medium max 7.5
    WID-SEC-2022-2036 2 CVEs rev. 9

    Varnish HTTP Cache: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Varnish HTTP Cache ausnutzen, um Dateien zu manipulieren.

    first Nov 8, 2022
  • Medium max 5.4
    WID-SEC-2025-1005 1 CVE rev. 12

    Varnish HTTP Cache: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Dateien zu manipulieren.

    first May 12, 2025
  • Medium max 7.8
    WID-SEC-2025-1034 5 CVEs rev. 15

    screen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in screen ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder Informationen offenzulegen.

    first May 13, 2025
  • Medium max 7.5
    WID-SEC-2026-0604 1 CVE rev. 8

    Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2026
  • Medium
    WID-SEC-2026-1180 2 CVEs rev. 19

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die potenziell einen Denial-of-Service-Zustand verursachen, sensible Informationen offenlegen oder zu einer Speicherbeschädigung …

    first Apr 19, 2026
  • Medium max 2.3
    WID-SEC-2026-1576 1 CVE rev. 4

    Varnish HTTP Cache: Schwachstelle ermöglicht Manipulation von Dateien, Offenlegung von Informationen und Umgehen von Sicherheitsvrkehrungen

    Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 18, 2026
  • Medium max 6.5
    WID-SEC-2026-1896 2 CVEs rev. 2

    Fleet: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Informationen offenzulegen.

    first Jun 11, 2026
  • Medium max 8.8
    WID-SEC-2024-2032 2 CVEs rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 2, 2024
  • Medium max 8.8
    WID-SEC-2024-2163 6 CVEs rev. 7

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 17, 2024
  • Medium max 8.8
    WID-SEC-2024-3253 3 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um Sicherheitsmechanismen zu umgehen und potenziell Code auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Oct 22, 2024
  • Medium

    LiteLLM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Informationen offenzulegen.

  • Medium max 8.5
    WID-SEC-2026-0240 5 CVEs rev. 3

    Broadcom Brocade SANnav: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2026
  • Medium max 7.5
    WID-SEC-2026-3047 5 CVEs 1 exploited

    IBM Planning Analytics: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Planning Analytics ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

  • Medium max 6.8

    WP Royal Royal Elementor Addons: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Dateien zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium

    vim: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    RustDesk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RustDesk ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4
    WID-SEC-2026-2372 3 CVEs rev. 2

    Drupal Core: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal Core ausnutzen, um Informationen offenzulegen oder einen Cross Site Scripting Angriff durchzuführen.

    first Jul 15, 2026
  • Medium max 9.8
    WID-SEC-2026-2474 10 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und weitere, nicht näher spezifizierte Angriffe durchzuführen.

    first Jul 22, 2026
  • Medium max 7.8
    WID-SEC-2025-1352 6 CVEs rev. 21

    X.Org X11 und Xwayland: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen und möglicherweise Code auszuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 17, 2025
  • Medium max 7.8
    WID-SEC-2026-1119 5 CVEs rev. 34

    X.Org X11, Xwayland: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Speicherbeschädigungen, die Offenlegung von Informationen oder einen Denial-of-Service-Zustand.

    first Apr 14, 2026
  • Medium max 1.3
    WID-SEC-2026-1137 1 CVE rev. 3

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Apr 15, 2026
  • Medium max 5.3

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Informationen offenzulegen.

  • Medium max 7.0

    PolicyKit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Adobe Creative Cloud (Substance 3D, XD, und Illustrator): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in den Adobe Creative Cloud Anwendungen Substance 3D, XD und Illustrator ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 6.6

    Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Daten zu manipulieren.

  • Medium max 7.0
    WID-SEC-2025-0419 1 CVE rev. 6

    Erlang/OTP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 20, 2025