Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.8

    Microsoft PowerShell: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft PowerShell ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    InetUtils (talkd): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in InetUtils ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise einen Denial-of-Service-Zustand oder die Ausführung von beliebigem Code.

  • Medium max 7.7

    Budibase: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.3

    Red Hat Undertow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.5

    OpenTofu: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenTofu ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

  • Medium max 8.1
    WID-SEC-2024-0652 26 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Mar 17, 2024
  • Medium max 9.8
    WID-SEC-2024-0984 41 CVEs rev. 95

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Apr 28, 2024
  • Medium max 7.2
    WID-SEC-2025-1797 3 CVEs rev. 6

    Intel Chipset: Mehrere Schwachstellen

    Ein lokaler oder ein authentisierter Angreifer kann mehrere Schwachstellen im Intel-Chipsatz ausnutzen, um seine Berechtigungen zu erweitern und vertrauliche Informationen offenzulegen.

    first Aug 12, 2025
  • Medium max 7.5
    WID-SEC-2026-0408 2 CVEs rev. 7

    Red Hat OpenStack Services auf OpenShift (python-eventlet, keystone): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Services auf OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Berechtigungen zu erweitern.

    first Feb 12, 2026
  • Medium max 9.1
    WID-SEC-2026-1166 2 CVEs rev. 3

    Apache Kafka: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Apr 16, 2026
  • Medium max 7.5
    WID-SEC-2026-1963 1 CVE rev. 7

    FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 16, 2026
  • Medium max 7.7
    WID-SEC-2026-2365 2 CVEs rev. 2

    Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift (OpenStack Services) ausnutzen, um Informationen offenzulegen.

    first Jul 14, 2026
  • Medium max 7.6
    WID-SEC-2026-2678 2 CVEs rev. 2

    Gitea: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen.

    first Aug 5, 2026
  • Medium max 7.8

    IBM i: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM i ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium max 8.1
    WID-SEC-2025-0645 1 CVE rev. 5

    Exim: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Exim ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 26, 2025
  • Medium max 6.5
    WID-SEC-2026-1334 4 CVEs rev. 6

    Exim und cPanel/WHM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim und cPanel cPanel/WHM ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first May 3, 2026
  • Medium

    Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    PJSIP: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Dateien zu manipulieren.

  • Medium max 0.0
    WID-SEC-2026-1400 1 CVE rev. 3

    etcd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 6, 2026
  • Medium max 6.9
    WID-SEC-2026-2082 1 CVE rev. 5

    Aqua Security Trivy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2026
  • Medium

    PJSIP: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.1

    Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 0.5

    Palo Alto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks PAN-OS ausnutzen, um Informationen offenzulegen.

  • Medium max 9.8
    WID-SEC-2024-0851 41 CVEs rev. 92

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Apr 10, 2024
  • Medium max 7.8
    WID-SEC-2024-3635 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 8, 2024
  • Medium max 7.0

    NetBSD Foundation NetBSD OS (hdaudio): Schwachstelle ermöglicht Erlangen von Administratorrechten und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in NetBSD Foundation NetBSD OS ausnutzen, um Administratorrechte zu erlangen und um einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 8.8

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 4.7

    Foxit PDF Reader: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um falsche Informationen darzustellen.

  • Medium max 8.7
    WID-SEC-2026-2076 2 CVEs rev. 2

    IBM App Connect Enterprise (Apache Thrift): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Jun 24, 2026
  • Medium max 7.0
    WID-SEC-2026-2248 1 CVE rev. 4

    FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2026
  • Medium max 5.5
    WID-SEC-2023-2352 1 CVE rev. 5

    Apache Commons: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2023
  • Medium max 8.1
    WID-SEC-2024-0414 2 CVEs rev. 30

    Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 18, 2024
  • Medium max 4.2
    WID-SEC-2026-1250 1 CVE rev. 7

    FreeRDP: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 22, 2026
  • Medium max 5.5
    WID-SEC-2024-0799 1 CVE rev. 3

    Apache Kafka: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 4, 2024
  • Medium max 6.3
    WID-SEC-2025-0366 1 CVE rev. 4

    Vaultwarden: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Feb 13, 2025
  • Medium max 5.5

    Microsoft Defender für Endpoint: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender für Endpoint ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    NetBox: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um Informationen offenzulegen.

  • Medium max 7.3

    Microsoft Windows Package Manager: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Package Manager ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8
    WID-SEC-2024-1209 1 CVE rev. 15

    GStreamer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

    first May 21, 2024
  • Medium max 7.0

    AMD Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    AMD