Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 6.4
    WID-SEC-2026-1589 1 CVE rev. 2

    n8n: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um Informationen offenzulegen.

    first May 19, 2026
  • Medium max 6.9
    WID-SEC-2026-2330 2 CVEs rev. 2

    Fortinet FortiSIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code auszuführen.

    first Jul 14, 2026
  • Medium max 7.3
    WID-SEC-2026-1566 2 CVEs rev. 2

    Argo CD: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Argo CD ausnutzen, um Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen, wodurch potenziell Administratorrechte erlangt werden können.

    first May 17, 2026
  • Medium max 4.8
    WID-SEC-2026-0769 2 CVEs rev. 13

    Red Hat Enterprise Linux (capstone) und OpenShift (rhcos): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, und um Informationen offenzulegen.

    first Mar 17, 2026
  • Medium max 7.8
    WID-SEC-2026-1083 1 CVE rev. 6

    QEMU: Schwachstelle ermöglicht Manipulation, Offenlegung und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen, zu verändern oder einen Denial of Service zu verursachen.

    first Apr 13, 2026
  • Medium max 5.5
    WID-SEC-2026-1272 1 CVE rev. 16

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 26, 2026
  • Medium max 6.5
    WID-SEC-2026-1321 2 CVEs rev. 2

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

    first Apr 29, 2026
  • Medium max 7.8
    WID-SEC-2026-2160 2 CVEs rev. 2

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern.

    first Jun 30, 2026
  • Medium max 6.3
    WID-SEC-2026-2195 1 CVE rev. 4

    dhcpcd: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dhcpcd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 5, 2026
  • Medium max 7.5
    WID-SEC-2025-2490 1 CVE rev. 13

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in der Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 20, 2019
  • Medium max 7.8
    WID-SEC-2025-0396 21 CVEs rev. 37

    Grub: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Grub ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben oder nicht spezifizierte …

    first Feb 18, 2025
  • Medium max 7.5
    WID-SEC-2025-0633 2 CVEs rev. 29

    Gitea: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Daten zu manipulieren, oder einen Denial of Service auszulösen.

    first Mar 25, 2025
  • Medium max 9.1
    WID-SEC-2025-2078 2 CVEs rev. 10

    Red Hat Enterprise Linux (Developer Hub): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Developer Hub ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Sep 16, 2025
  • Medium

    Veeam Backup & Replication (Veeam Updater): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 7.5

    F5 BIG-IP und BIG-IP Next: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP und BIG-IP Next ausnutzen, um einen Denial of Service Angriff durchzuführen.

    F5
  • Medium max 5.5

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um Dateien zu manipulieren.

  • Medium max 8.7

    Absolute Secure Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2026-2243 1 CVE rev. 2

    etcd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 8, 2026
  • Medium max 7.4
    WID-SEC-2026-2307 1 CVE rev. 2

    Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2026
  • Medium max 7.8
    WID-SEC-2026-2152 1 CVE rev. 2

    win.rar WinRAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2026
  • Medium max 6.5
    WID-SEC-2026-2180 3 CVEs rev. 2

    Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2026
  • Medium max 7.5
    WID-SEC-2024-0426 3 CVEs rev. 11

    Python: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2016
  • Medium
    WID-SEC-2022-0463 1 CVE rev. 30

    NGINX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2021
  • Medium
    WID-SEC-2023-2189 1 CVE rev. 2

    BusyBox: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um Dateien zu manipulieren.

    first Aug 27, 2023
  • Medium max 5.9
    WID-SEC-2024-0093 1 CVE rev. 21

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 15, 2024
  • Medium max 7.7
    WID-SEC-2025-1480 2 CVEs rev. 22

    Red Hat Enterprise Linux (jq): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (jq) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • Medium max 8.7
    WID-SEC-2026-1805 4 CVEs rev. 2

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 4, 2026
  • Medium max 7.8

    Microsoft Malware Protection Engine und Defender: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.8

    Microsoft Surface: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle mehreren Microsoft Surface-Produkten ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 6.1

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen einen Cross Site Scripting Angriff durchzuführen und Daten zu manipulieren.

  • Medium max 6.7

    Fortinet FortiClient EMS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient EMS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.2

    Devolutions Remote Desktop Manager: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Remote Desktop Manager ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.8

    Rockwell Automation FactoryTalk Services Platform und DataMosaix Private Cloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Produkten ausnutzen, um seine Privilegien zu erhöhen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 7.3

    Rockwell Automation Studio 5000 Logix Designer: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Rockwell Automation Studio 5000 Logix Designer ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.3

    TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.5

    Citrix Systems Secure Access Client for Windows: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Citrix Systems Secure Access Client for Windows ausnutzen, um seine Privilegien zu erhöhen und Informationen offenzulegen.

  • Medium max 7.5

    Grafana Tempo: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana Tempo ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.7
    WID-SEC-2026-1116 1 CVE rev. 4

    Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack Keystone ausnutzen, um die Authentifizierung zu umgehen und sich unbefugten Zugriff auf das System zu verschaffen.

    first Apr 14, 2026
  • Medium max 7.5

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

  • Medium

    Xen: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Xen ausnutzen, um Dateien zu manipulieren.