Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2024-1396 2 CVEs rev. 55

    Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Jun 17, 2024
  • Medium max 8.7
    WID-SEC-2024-1914 1 CVE rev. 32

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 22, 2024
  • Medium max 5.5
    WID-SEC-2024-2033 1 CVE rev. 43

    Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 2, 2024
  • Medium max 6.5
    WID-SEC-2024-2114 1 CVE rev. 11

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 10, 2024
  • Medium max 2.3
    WID-SEC-2025-0379 1 CVE rev. 3

    Python: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

    first Feb 16, 2025
  • Medium max 7.5
    WID-SEC-2025-1318 1 CVE rev. 28

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 12, 2025
  • Medium max 1.1
    WID-SEC-2026-2252 1 CVE rev. 2

    Palo Alto Networks Cortex XDR Broker VM: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XDR Broker VM ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 8, 2026
  • Medium max 3.7
    WID-SEC-2026-0243 1 CVE rev. 7

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 27, 2026
  • Medium max 7.5
    WID-SEC-2026-0896 1 CVE rev. 4

    LangChain: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen.

    first Mar 26, 2026
  • Medium max 5.3

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2026-0297 6 CVEs rev. 16

    Django: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um SQL-Injektionen durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 3, 2026
  • Medium max 7.5

    Kyocera Printer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kyocera Printer ausnutzen, um Informationen offenzulegen.

  • Medium max 8.7

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium

    DENX U-Boot: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und DoS

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und einen Denial-of-Service-Zustand auszulösen.

  • Medium max 9.8
    WID-SEC-2026-1688 20 CVEs rev. 2

    Joomla: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um Angriffe wie Cross-Site Scripting (XSS), SQL-Injection, Privilegienerweiterung, Umgehung der Authentifizierung, Path Traversal, Local File Inclusion (LFI) und unbefu…

    first May 26, 2026
  • Medium max 9.1
    WID-SEC-2024-1891 5 CVEs rev. 3

    Joomla: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um falsche Informationen darzustellen, einen Cross-Site-Scripting-Angriff zu starten und Daten zu verändern.

    first Aug 20, 2024
  • Medium max 7.1
    WID-SEC-2026-2090 1 CVE rev. 2

    OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 25, 2026
  • Medium max 7.1
    WID-SEC-2026-1692 3 CVEs rev. 4

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Daten zu manipulieren.

    first May 26, 2026
  • Medium max 7.7
    WID-SEC-2026-0627 2 CVEs rev. 7

    CoreDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Mar 5, 2026
  • Medium max 6.9

    OpenVPN: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Daten zu manipulieren.

  • Medium max 7.5
    WID-SEC-2025-2635 1 CVE rev. 7

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 18, 2025
  • Medium max 6.6
    WID-SEC-2026-0047 1 CVE rev. 5

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 7, 2026
  • Medium max 7.5
    WID-SEC-2026-0757 1 CVE rev. 8

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2020
  • Medium
    WID-SEC-2022-1219 4 CVEs rev. 30

    QEMU: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um Informationen offenzulegen.

    first Jun 23, 2021
  • Medium max 7.5
    WID-SEC-2024-0681 1 CVE rev. 36

    Red Hat Enterprise Linux: Golang-Komponenten-Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift, Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2024
  • Medium max 8.0
    WID-SEC-2024-1108 6 CVEs rev. 75

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first May 13, 2024
  • Medium max 7.5
    WID-SEC-2025-1261 1 CVE rev. 3

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2025
  • Medium max 7.1

    Wazuh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wazuh ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    OpenCTI: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    MISP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.6
    WID-SEC-2026-1966 13 CVEs rev. 2

    QNAP NAS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen, um beliebige Bef…

    first Jun 16, 2026
  • Medium max 5.3
    WID-SEC-2026-2086 2 CVEs rev. 2

    Tenable Security Nessus: Mehrere Schwachstellen ermöglichen SQL-Injection

    Ein Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Jun 25, 2026
  • Medium max 9.8
    WID-SEC-2026-2223 6 CVEs rev. 2

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Jul 6, 2026
  • Medium
    WID-SEC-2026-2226 2 CVEs rev. 3

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 10, 2014
  • Medium max 7.5
    WID-SEC-2024-0485 3 CVEs rev. 23

    MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2024
  • Medium max 9.8
    WID-SEC-2026-0737 15 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe dur…

    first Mar 16, 2026
  • Medium max 6.5

    Red Hat JBoss Enterprise Application Platform (io.undertow.jastow): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.1
    WID-SEC-2026-2196 1 CVE rev. 2

    Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Dateien zu manipulieren.

    first Jul 5, 2026
  • Medium max 8.2
    WID-SEC-2026-0855 1 CVE rev. 5

    Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer aus einer Gast-VM kann eine Schwachstelle in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 24, 2026
  • Medium max 5.3
    WID-SEC-2026-1121 1 CVE rev. 9

    CPython: Schwachstelle ermöglicht Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Daten zu manipulieren.

    first Apr 14, 2026