Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 6.5
    WID-SEC-2026-0987 4 CVEs rev. 3

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Apr 7, 2026
  • Medium max 5.4

    Cisco Industrial Ethernet 1000 Series Switches: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Industrial Ethernet Switches ausnutzen, um einen Denial of Service Angriff durchzuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 5.0

    Cisco Unified Contact Center Enterprise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Contact Center Enterprise ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.5

    Cisco Unified Intelligence Center: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Intelligence Center ausnutzen, um einen SQL-Injection Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-2051 3 CVEs rev. 2

    Snipe-IT: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 23, 2026
  • Medium max 7.5
    WID-SEC-2026-2855 1 CVE rev. 2

    IBM Langflow Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Aug 16, 2026
  • Medium max 5.4
    WID-SEC-2026-2874 2 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    IBM
    first Aug 17, 2026
  • Medium

    Arista EOS und WiFi Access Point: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS und Arista WiFi Access Point ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.6

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.3

    Oracle Retail Applications: Schwachstelle gefährdet Integrität

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Retail Applications ausnutzen, um die Integrität zu gefährden.

  • Medium max 6.8
    WID-SEC-2026-2148 1 CVE rev. 2

    Aqua Security Trivy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um Dateien zu manipulieren.

    first Jun 30, 2026
  • Medium

    Moxa Switch (EDS-510A Series, ICS-G7826A Series, und SDS Series): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch (EDS-510A Series, ICS-G7826A Series, und SDS Series) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    Insyde UEFI Firmware: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen.

  • Medium max 5.2

    Citrix Systems Workspace App (MacOS): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App (MacOS) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.7

    RabbitMQ Java Client: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im RabbitMQ Java Client ausnutzen, um Code auszuführen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service herbeizuführen.

  • Medium max 7.8

    Nvidia Cumulus Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Cumulus Linux ausnutzen, um seine Privilegien zu erhöhen und um Code auszuführen.

  • Medium max 7.2

    Axis Axis OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um Sicherheitsmechanismen zu umgehen und Berechtigungen zu eskalieren.

  • Medium max 6.5
    WID-SEC-2026-2098 1 CVE rev. 7

    nmap: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nmap ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 28, 2026
  • Medium
    WID-SEC-2026-2061 1 CVE rev. 12

    libpng: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 1, 2017
  • Medium max 5.3
    WID-SEC-2022-0882 1 CVE rev. 16

    libpng: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2019
  • Medium max 7.3
    WID-SEC-2026-1144 6 CVEs rev. 5

    GIMP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um potenziell beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 15, 2026
  • Medium max 5.4
    WID-SEC-2026-1559 1 CVE rev. 6

    libpng: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 17, 2026
  • Medium max 6.5
    WID-SEC-2026-2178 2 CVEs rev. 4

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen, und um falsche Informationen darzustellen.

    first Jul 1, 2026
  • Medium max 8.3
    WID-SEC-2026-2411 12 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 19, 2026
  • Medium
    WID-SEC-2026-2683 0 CVEs rev. 3

    PowerDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 5, 2026
  • Medium max 7.8
    WID-SEC-2026-2694 1 CVE rev. 3

    Red Hat Enterprise Linux (gpsd): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 6, 2026
  • Medium max 5.6
    WID-SEC-2026-2735 2 CVEs rev. 2

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um einen Denial of Service Angriff durchzuführen und um vertrauliche Informationen offenzulegen.

    first Aug 10, 2026
  • Medium max 7.8

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen, SSRF-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium

    Icinga: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 5.5
    WID-SEC-2026-1605 1 CVE rev. 6

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 19, 2026
  • Medium max 6.5
    WID-SEC-2026-1736 7 CVEs rev. 9

    7-Zip: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service auszulösen oder beliebigen Code auszuführen.

    first May 28, 2026
  • Medium max 7.1
    WID-SEC-2026-2577 1 CVE rev. 4

    Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Red Hat OpenStack Neutron ausnutzen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 29, 2026
  • Medium max 6.5
    WID-SEC-2026-2775 1 CVE rev. 3

    dhcpcd: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dhcpcd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2026
  • Medium max 6.3
    WID-SEC-2025-0429 1 CVE rev. 10

    ffmpeg: Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service auszulösen oder potentiell beliebigen Code auszuführen.

    first Feb 23, 2025
  • Medium max 5.9
    WID-SEC-2025-0986 1 CVE rev. 22

    PostgreSQL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 8, 2025
  • Medium max 7.2
    WID-SEC-2025-1998 1 CVE rev. 13

    ffmpeg: Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

    first Sep 8, 2025
  • Medium max 5.3
    WID-SEC-2025-2026 1 CVE rev. 12

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2025
  • Medium max 5.9
    WID-SEC-2025-2600 2 CVEs rev. 34

    PostgreSQL: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 13, 2025
  • Medium max 7.4
    WID-SEC-2026-0323 1 CVE rev. 3

    pgAdmin: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Informationen offenzulegen.

    first Feb 4, 2026
  • Medium max 7.8
    WID-SEC-2026-2765 2 CVEs rev. 2

    SonicWall Email Security: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in SonicWall Email Security ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 11, 2026