Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 8.7

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen, um Informationen offenzulegen und ggf. Daten zu manipulieren.

  • Medium max 6.5
    WID-SEC-2026-1932 9 CVEs rev. 3

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 9.8
    WID-SEC-2023-1137 1 CVE rev. 10

    Django: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2023
  • Medium max 7.5
    WID-SEC-2023-1629 1 CVE rev. 17

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2023
  • Medium max 5.3
    WID-SEC-2023-2259 1 CVE rev. 18

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 4, 2023
  • Medium max 5.9
    WID-SEC-2023-2571 1 CVE rev. 15

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 4, 2023
  • Medium max 7.5
    WID-SEC-2024-0306 1 CVE rev. 12

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 6, 2024
  • Medium max 5.3
    WID-SEC-2024-0538 1 CVE rev. 15

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 3, 2024
  • Medium max 9.8
    WID-SEC-2024-1775 4 CVEs rev. 19

    Django: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

    first Aug 6, 2024
  • Medium max 7.5
    WID-SEC-2024-2044 2 CVEs rev. 13

    Django: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Sep 3, 2024
  • Medium max 7.4
    WID-SEC-2026-0739 1 CVE rev. 6

    libexif: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in libexif ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

    first Mar 16, 2026
  • Medium max 7.5

    Ollama: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    HCL BigFix: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Daten zu manipulieren.

  • Medium max 5.3

    Mozilla Firefox: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Dateien zu manipulieren.

  • Medium max 8.2

    DENX U-Boot: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

  • Medium
    WID-SEC-2022-0534 1 CVE rev. 30

    OpenSSH: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 26, 2021
  • Medium
    WID-SEC-2023-0670 1 CVE rev. 10

    OpenSSH: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

    first Mar 15, 2023
  • Medium max 6.5
    WID-SEC-2023-3182 2 CVEs rev. 35

    OpenSSH: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Informationen offenzulegen.

    first Dec 19, 2023
  • Medium max 7.8
    WID-SEC-2024-3575 20 CVEs rev. 85

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2024
  • Medium max 7.8
    WID-SEC-2025-0132 2 CVEs rev. 39

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 20, 2025
  • Medium max 7.8
    WID-SEC-2025-0574 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 16, 2025
  • Medium max 5.6
    WID-SEC-2025-1001 3 CVEs rev. 53

    Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in unterschiedlichen Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first May 12, 2025
  • Medium max 6.1

    Apache ActiveMQ: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.7

    AnyDesk: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in AnyDesk ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-0262 1 CVE rev. 9

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django, Debian Linux und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 1, 2023
  • Medium max 7.5
    WID-SEC-2023-0352 1 CVE rev. 13

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 13, 2023
  • Medium max 6.1
    WID-SEC-2026-2181 5 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jul 1, 2026
  • Medium max 7.8
    WID-SEC-2026-0269 2 CVEs rev. 4

    SaltStack Salt: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Feb 1, 2026
  • Medium max 9.8
    WID-SEC-2026-1882 5 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first Jun 10, 2026
  • Medium max 8.1
    WID-SEC-2026-2080 14 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, und um Daten zu manipuliere…

    first Jun 24, 2026
  • Medium max 6.2
    WID-SEC-2026-2144 1 CVE rev. 2

    Snipe-IT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen.

    first Jun 30, 2026
  • Medium

    avahi daemon: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in avahi daemon ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.8

    MailPit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.3

    Coolify: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.3

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2023-0513 1 CVE rev. 57

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 28, 2023
  • Medium max 5.3
    WID-SEC-2023-1097 1 CVE rev. 49

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 27, 2023
  • Medium
    WID-SEC-2023-2173 1 CVE rev. 42

    Python: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsmechanismen zu umgehen oder andere Auswirkungen zu erzielen.

    first Aug 24, 2023
  • Medium max 7.8
    WID-SEC-2024-0687 3 CVEs rev. 62

    Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 20, 2024
  • Medium max 6.0
    WID-SEC-2024-1274 1 CVE rev. 18

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2024