Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 8.4

    vim (vms_fixfilename): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Mozilla Firefox für Android: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für Android ausnutzen, um Informationen offenzulegen.

  • Medium max 8.2
    WID-SEC-2024-0527 45 CVEs rev. 128

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand zu verursachen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 29, 2024
  • Medium max 6.9

    HP DesignJet: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in HP DesignJet ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    HP
  • Medium max 7.2

    Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5
    WID-SEC-2023-3004 1 CVE rev. 10

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 26, 2023
  • Medium max 7.5
    WID-SEC-2024-0219 2 CVEs rev. 28

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2024
  • Medium max 5.4

    OPNsense: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.4
    WID-SEC-2026-1450 12 CVEs rev. 3

    IBM App Connect Enterprise (Axios): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, wodurch weitere Angriffe möglich werden.

    first May 10, 2026
  • Medium
    WID-SEC-2023-0306 1 CVE rev. 31

    Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 18, 2014
  • Medium
    WID-SEC-2024-1039 1 CVE rev. 7

    Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2015
  • Medium max 9.8
    WID-SEC-2026-2609 1 CVE rev. 14

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 16, 2018
  • Medium max 7.5
    WID-SEC-2026-2610 3 CVEs rev. 32

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 22, 2018
  • Medium max 7.3
    WID-SEC-2023-0917 1 CVE rev. 28

    Apache Commons Beanutils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Beanutils ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 28, 2019
  • Medium max 8.7
    WID-SEC-2026-1112 1 CVE rev. 16

    Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pcs) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2026
  • Medium max 7.8
    WID-SEC-2026-1867 1 CVE rev. 12

    Red Hat Enterprise Linux (Poppler): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 9, 2026
  • Medium max 5.5
    WID-SEC-2025-1450 1 CVE rev. 7

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2025
  • Medium max 6.5
    WID-SEC-2025-1706 2 CVEs rev. 12

    poppler: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen und um sensible Informationen offenzulegen.

    first Aug 4, 2025
  • Medium
    WID-SEC-2026-2581 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Dieses Advisory wurde zurückgezogen.

    first Jul 29, 2026
  • Medium
    WID-SEC-2026-2604 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Dieses Advisory wurde zurückgezogen.

    first Jul 30, 2026
  • Medium max 5.5

    GIMP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und möglicherweise beliebigen Code auszuführen.

  • Medium max 8.2
    WID-SEC-2026-2621 2 CVEs 2 exploited

    N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5
    WID-SEC-2026-2270 1 CVE rev. 2

    IBM Langflow Desktop OSS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein eintfernter Angreifer kann eine Schwachstelle in IBM Langflow Desktop OSS ausnutzen, um Informationen offenzulegen.

    first Jul 9, 2026
  • Medium max 5.3

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Informationen offenzulegen.

  • Medium max 0.0
    WID-SEC-2026-0966 1 CVE rev. 9

    Red Hat Enterprise Linux (crun): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (crun) ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 6, 2026
  • Medium max 5.3
    WID-SEC-2026-2575 1 CVE 1 exploited

    Cisco Secure Firewall Management Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Management Center ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2024-0872 1 CVE rev. 16

    OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 10, 2019
  • Medium max 7.8

    Autodesk AutoCAD: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen Informationen offenzulegen oder einen Denial of Service zu verursachen.

  • Medium

    nmap: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nmap ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2026-1298 2 CVEs rev. 9

    Red Hat Enterprise Linux (LibRaw): Mehrere Schwachstellen ermöglichen Codeausführung oder DoS

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 28, 2026
  • Medium max 8.1
    WID-SEC-2026-1439 1 CVE rev. 3

    Red Hat Enterprise Linux (LibRaw): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (LibRaw) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2026
  • Medium max 7.5
    WID-SEC-2026-2530 2 CVEs rev. 2

    Apache ActiveMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jul 27, 2026
  • Medium max 6.3

    Tanium Endpoint Management: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tanium Endpoint Management ausnutzen, um einen SQL-Injection Angriff durchzuführen.

  • Medium max 9.1
    WID-SEC-2025-0679 1 CVE rev. 56

    Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2025
  • Medium max 5.4

    Microsoft Edge für Android: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um vertrauliche Informationen offenzulegen und zu verändern.

  • Medium max 6.5

    CODESYS: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-2107 4 CVEs rev. 4

    Mattermost Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Jun 28, 2026
  • Medium max 9.8
    WID-SEC-2024-1625 97 CVEs rev. 73

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 16, 2024
  • Medium max 7.1
    WID-SEC-2026-1111 3 CVEs rev. 6

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um sich Administratorrechte zu verschaffen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Apr 14, 2026
  • Medium max 9.8
    WID-SEC-2026-1265 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, einschließlich der Ausführung von beliebigem Code, der Manipulation von Speicherinhalten oder der Verursachung eines Denial-of…

    first Apr 23, 2026