Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.2
    WID-SEC-2025-0483 1 CVE rev. 13

    LibreOffice: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 4, 2025
  • Medium max 4.3

    Devolutions Remote Desktop Manager: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Devolutions Remote Desktop Manager ausnutzen, um Daten zu manipulieren.

  • Medium
    WID-SEC-2026-2232 0 CVEs rev. 7

    IBM WebSphere Application Server: Schwachstelle ermöglicht Ausführung von Aktionen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebige Aktionen auf dem Server auszuführen.

    first Jul 7, 2026
  • Medium max 9.8

    DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in DrayTek VigorAP ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.8

    DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in DrayTek Vigor Switches ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.8

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Autodesk 3ds Max: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Autodesk 3ds Max ausnutzen, um beliebigen Code im Kontext des betroffenen Prozesses auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

  • Medium

    Zammad: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Sicherheitsvorkehrungen zu umgehen, sensible Informationen oder Anmeldedaten offenzulegen, Daten zu manipulieren oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 7.1

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

  • Medium max 6.1
    WID-SEC-2023-2532 4 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 1, 2022
  • Medium max 7.8
    WID-SEC-2022-0894 13 CVEs rev. 6

    Nvidia GPU Treiber und NVIDIA vGPU software: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia GPU Treiber ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Daten zu manipulieren und beliebigen Code auszuführe…

    first Aug 2, 2022
  • Medium max 7.8
    WID-SEC-2024-0512 9 CVEs rev. 7

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen, oder Dateien zu manipulieren.

    first Feb 28, 2024
  • Medium max 7.8
    WID-SEC-2024-1309 10 CVEs rev. 8

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Grafiktreibern ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code ausz…

    first Jun 6, 2024
  • Medium max 7.8
    WID-SEC-2025-0112 7 CVEs rev. 12

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.

    first Jan 16, 2025
  • Medium max 7.8
    WID-SEC-2025-0882 3 CVEs rev. 4

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und um seine Privilegien zu erweitern.

    first Apr 23, 2025
  • Medium max 7.8
    WID-SEC-2025-1638 12 CVEs rev. 11

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um beliebigen Code auszuführen, um seine Privilegien zu erhöhen, sowie Informationen offenzulegen oder zu manipulieren.

    first Jul 23, 2025
  • Medium max 5.5
    WID-SEC-2025-2898 1 CVE rev. 8

    avahi: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 18, 2025
  • Medium max 7.8
    WID-SEC-2026-0235 5 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Daten zu manipulieren.

    first Jan 27, 2026
  • Medium max 7.8
    WID-SEC-2026-0253 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 28, 2026
  • Medium max 6.1

    ESRI Portal für ArcGIS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ESRI Portal für ArcGIS ausnutzen, um Cross-Site-Scripting- und HTML-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 8.2

    IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.8

    Apache CloudStack: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.4

    git: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2026-2256 2 CVEs rev. 2

    MailPit: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in MailPit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2026
  • Medium max 5.4
    WID-SEC-2026-1916 2 CVEs rev. 2

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jun 14, 2026
  • Medium max 4.8
    WID-SEC-2026-2084 1 CVE rev. 2

    Znuny: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Znuny ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 25, 2026
  • Medium max 6.5
    WID-SEC-2026-2556 1 CVE rev. 2

    MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

    first Jul 28, 2026
  • Medium max 9.1
    WID-SEC-2024-1386 1 CVE rev. 21

    wget: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 16, 2024
  • Medium
    WID-SEC-2026-1049 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Codeausführung

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder möglicherweise beliebigen Code auszuführen oder Informationen offenzulegen.

    first Apr 9, 2026
  • Medium max 7.8
    WID-SEC-2026-1063 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Auswirkungen zu erreichen.

    first Apr 12, 2026
  • Medium max 7.1

    Microsoft Windows Dienste: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server 2012 R2, Windows Server 2012, Windows Server 2016, Windows 10, Windows 11, Windows Server 2025, Windows Server 2022, Windows Server 2019, Microsoft Windows Remote Help und Windows App für M…

  • Medium max 5.3

    HCL BigFix AEX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix AEX ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    MailPit: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2026-2415 2 CVEs rev. 2

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 19, 2026
  • Medium max 5.9
    WID-SEC-2022-0585 1 CVE rev. 52

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 8, 2020
  • Medium max 7.5
    WID-SEC-2022-0005 1 CVE rev. 67

    zlib: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in zlib ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 3, 2022
  • Medium max 7.7
    WID-SEC-2026-2073 17 CVEs rev. 3

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmcode auszuführen.

    first Jun 24, 2026
  • Medium max 9.8
    WID-SEC-2026-2165 17 CVEs rev. 3

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode aus…

    first Jun 30, 2026
  • Medium max 7.1

    Octopus Deploy Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy Server ausnutzen, um Informationen offenzulegen.