Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.4

    Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.4
    WID-SEC-2026-2631 16 CVEs rev. 3

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umge…

    first Aug 3, 2026
  • Medium max 5.3
    WID-SEC-2026-2721 4 CVEs rev. 2

    GNU Emacs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • Medium max 4.4

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um eine Speicherbeschädigung oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium
    WID-SEC-2026-2726 2 CVEs rev. 3

    Red Hat Enterprise MRG: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise MRG ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.

    first Aug 21, 2013
  • Medium max 6.5
    WID-SEC-2026-0066 3 CVEs rev. 12

    avahi-daemon: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 12, 2026
  • Medium max 8.1
    WID-SEC-2026-0643 17 CVEs rev. 20

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um möglicherweise beliebigen Code auszuführen, um Daten oder Speicher zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzufü…

    first Mar 9, 2026
  • Medium max 6.7
    WID-SEC-2026-0714 1 CVE rev. 10

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 12, 2026
  • Medium max 7.5
    WID-SEC-2026-1645 2 CVEs rev. 3

    xwiki: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

    first May 21, 2026
  • Medium max 6.5

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Apache Airflow Provider: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Dell Computer (Qualcomm MIPI Camera Driver): Schwachstelle ermöglicht Codeausführung und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um eine Speicherbeschädigung zu verursachen, was möglicherweise die Ausführung von beliebigem Code ermöglichen oder zu einem Denial-of-Service-Zustand führen kann.

  • Medium max 5.8

    Bitwarden: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Dateien zu manipulieren.

  • Medium
    WID-SEC-2025-0235 3 CVEs rev. 14

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot, ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2020
  • Medium max 8.8
    WID-SEC-2024-1227 3 CVEs rev. 18

    Linux Kernel (Bluetooth): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der Bluetooth-Komponente des Linux Kernels ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first May 22, 2024
  • Medium max 9.8
    WID-SEC-2026-0138 2 CVEs rev. 5

    Red Hat Enterprise Linux (gpsd): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 18, 2026
  • Medium max 5.4
    WID-SEC-2026-1632 2 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first May 20, 2026
  • Medium max 5.3
    WID-SEC-2026-1883 2 CVEs rev. 3

    VMware Tanzu Spring Boot: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu manipulieren oder potentiell Code auszuführen.

    first Jun 10, 2026
  • Medium max 6.5
    WID-SEC-2026-2532 1 CVE rev. 3

    Netty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 27, 2026
  • Medium max 7.7
    WID-SEC-2026-2637 2 CVEs rev. 2

    Dell OpenManage Server Administrator: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Aug 3, 2026
  • Medium max 8.7

    Bouncy Castle for Java FIPS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle for Java FIPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    SonicWall Global VPN Client: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in SonicWall Global VPN Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-0207 4 CVEs rev. 17

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2023
  • Medium max 7.8

    Autodesk AutoCAD und Civil 3D: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD und Autodesk Civil 3D ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

  • Medium max 6.9

    M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    HPE Integrated Lights-Out: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in HPE Integrated Lights-Out ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HPE
  • Medium max 7.3
    WID-SEC-2025-2881 1 CVE rev. 11

    Red Hat Enterprise Linux (multicluster global hub): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux multicluster global hub ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 17, 2025
  • Medium max 7.5
    WID-SEC-2026-0199 1 CVE rev. 15

    Red Hat OpenShift Pipelines Operator (Fulcio): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Pipelines Operator ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 22, 2026
  • Medium max 5.9
    WID-SEC-2026-1225 9 CVEs rev. 6

    PowerDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2026
  • Medium max 7.5
    WID-SEC-2026-1230 11 CVEs rev. 7

    DNSdist: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in DNSdist ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2026
  • Medium max 7.4
    WID-SEC-2026-1236 6 CVEs rev. 3

    PowerDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Apr 22, 2026
  • Medium max 4.9
    WID-SEC-2026-1894 1 CVE rev. 3

    Keycloak (admin-ui-ext): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

    first Jun 11, 2026
  • Medium max 7.5

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 7.4
    WID-SEC-2026-2040 1 CVE rev. 6

    Red Hat OpenShift Container Platform (Router): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 23, 2026
  • Medium max 3.5
    WID-SEC-2026-2644 8 CVEs rev. 2

    Red Hat Enterprise Linux (FreeRDP): Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first May 18, 2021
  • Medium max 7.8
    WID-SEC-2026-1003 1 CVE rev. 8

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder möglicherweise beliebigen Code auszuführen.

    first Apr 7, 2026
  • Medium max 6.5
    WID-SEC-2026-2118 4 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jun 28, 2026
  • Medium max 9.8

    Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Autodesk FBX SDK: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann mehrere Schwachstellen in Autodesk FBX SDK ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.