Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2026-1167 1 CVE rev. 11

    dnsmasq: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 19, 2026
  • Medium
    WID-SEC-2026-0969 0 CVEs rev. 2

    FasterXML Jackson: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 6, 2026
  • Medium max 7.7

    Hashicorp Terraform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Informationen offenzulegen.

  • Medium max 6.3

    Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um falsche Informationen darzustellen.

  • Medium max 9.8
    WID-SEC-2025-1466 1 CVE rev. 8

    Red Hat Enterprise Linux (socat): Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle im "socat" Paket von Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Jul 6, 2025
  • Medium max 9.1
    WID-SEC-2026-1637 7 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um möglicherweise erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren und offenzulegen.

    first May 21, 2026
  • Medium max 9.8
    WID-SEC-2026-1172 3 CVEs rev. 2

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 19, 2026
  • Medium max 5.9
    WID-SEC-2026-2135 13 CVEs rev. 3

    MediaWiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 29, 2026
  • Medium max 7.5
    WID-SEC-2022-1608 2 CVEs rev. 38

    FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2022
  • Medium max 5.3
    WID-SEC-2023-1009 2 CVEs rev. 24

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Apr 18, 2023
  • Medium max 8.2
    WID-SEC-2023-2099 1 CVE rev. 7

    Apache Ivy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Informationen offenzulegen.

    first Aug 20, 2023
  • Medium max 5.3
    WID-SEC-2023-2359 3 CVEs rev. 24

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen HTTP-Cache-Poison-Angriff durchzuführen.

    first Sep 14, 2023
  • Medium max 9.8
    WID-SEC-2024-1025 26 CVEs rev. 50

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um einen nicht spezifizierten Angriff durchzuführen.

    first May 5, 2024
  • Medium max 8.7
    WID-SEC-2025-1405 1 CVE rev. 22

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2025
  • Medium max 5.5
    WID-SEC-2025-2497 1 CVE rev. 7

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 5, 2025
  • Medium max 7.5
    WID-SEC-2026-0188 1 CVE rev. 7

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2026
  • Medium max 5.3

    Dell Computer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.7

    Puppet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Puppet ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2023-3037 2 CVEs rev. 17

    Apache Camel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 30, 2023
  • Medium max 7.3
    WID-SEC-2024-0679 2 CVEs rev. 11

    Apache Commons: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Apache Commons ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 20, 2024
  • Medium

    Pega Platform: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    IGEL OS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.5
    WID-SEC-2026-2174 1 CVE rev. 2

    Cisco Catalyst Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst Center ausnutzen, um Informationen offenzulegen.

    first Jul 1, 2026
  • Medium
    WID-SEC-2026-2139 0 CVEs rev. 3

    TeamViewer: Schwachstelle ermöglicht nicht spezifizierten Angriff

    TeamViewer hat eine nicht näher spezifizierte Schwachstelle in seinem Clouddienst behoben. Diese betrifft die "out-of-session chat" Funktionalität des Full Client.

    first Jun 29, 2026
  • Medium max 5.5
    WID-SEC-2026-0975 1 CVE rev. 11

    avahi: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 6, 2026
  • Medium
    WID-SEC-2025-2525 1 CVE rev. 11

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2018
  • Medium
    WID-SEC-2026-0897 3 CVEs rev. 7

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 28, 2020
  • Medium max 7.5
    WID-SEC-2022-0699 8 CVEs rev. 4

    Red Hat Virtualization: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Virtualization ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jul 14, 2022
  • Medium max 6.8
    WID-SEC-2023-0350 10 CVEs rev. 17

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 13, 2023
  • Medium max 9.8
    WID-SEC-2023-1350 129 CVEs rev. 7

    Splunk Splunk Enterprise: Mehrere Schwachstellen in Komponenten von Drittanbietern

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise in diversen Komponenten von Drittanbietern ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 1, 2023
  • Medium max 7.5
    WID-SEC-2024-2036 4 CVEs rev. 17

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Sep 3, 2024
  • Medium max 4.4
    WID-SEC-2025-0485 1 CVE rev. 46

    Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 4, 2025
  • Medium max 6.5
    WID-SEC-2026-1134 5 CVEs rev. 6

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 15, 2026
  • Medium max 7.5
    WID-SEC-2025-0512 1 CVE rev. 27

    Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Securityausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 10, 2025
  • Medium max 7.1
    WID-SEC-2026-0352 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Feb 9, 2026
  • Medium max 6.9
    WID-SEC-2026-0748 5 CVEs rev. 4

    Vercel Next.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 16, 2026
  • Medium max 6.9
    WID-SEC-2026-0761 1 CVE rev. 8

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 17, 2026
  • Medium max 6.5
    WID-SEC-2026-0211 1 CVE rev. 8

    avahi-daemon: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in avahi-daemon ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0219 3 CVEs rev. 4

    Vercel Next.js: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 26, 2026
  • Medium max 6.5

    Fleet: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen.