Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2025-2311 1 CVE rev. 24

    Red Hat Enterprise Linux (libsoup3): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Oct 15, 2025
  • Medium max 8.7
    WID-SEC-2025-2432 4 CVEs rev. 8

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Dateien zu manipulieren, offenzulegen oder Privilegien zu eskalieren.

    first Oct 28, 2025
  • Medium max 5.1
    WID-SEC-2026-0464 1 CVE rev. 13

    QEMU: Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Feb 19, 2026
  • Medium max 5.6
    WID-SEC-2025-2081 1 CVE rev. 5

    cPanel cPanel/WHM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2025
  • Medium max 7.2
    WID-SEC-2025-2854 2 CVEs 1 exploited rev. 9

    Roundcube: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Informationen offenzulegen.

    first Dec 15, 2025
  • Medium

    Google Cloud Service Mesh und Envoy Proxy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Service Mesh und Envoy Proxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.1

    Apple macOS Tahoe: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS Tahoe ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 8.8

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 9.1

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Speicherbeschädigungen zu verursachen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium
    WID-SEC-2023-1822 1 CVE rev. 6

    Lynx: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Lynx ausnutzen, um Informationen offenzulegen.

    first Aug 8, 2021
  • Medium max 7.5
    WID-SEC-2022-2411 2 CVEs rev. 12

    FreeRADIUS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRADIUS ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 24, 2022
  • Medium max 7.8
    WID-SEC-2023-1238 11 CVEs rev. 10

    Red Hat Enterprise Linux: Mehrere Schwachstellen in verschiedenen Komponenten

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Red Hat Enterprise Linux ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first May 16, 2023
  • Medium max 7.5
    WID-SEC-2024-3054 4 CVEs rev. 6

    Splunk Add-on for Amazon Web Services: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Add-on for Amazon Web Services ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

    first Sep 30, 2024
  • Medium max 5.5
    WID-SEC-2022-2228 1 CVE rev. 13

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 5, 2022
  • Medium max 8.8
    WID-SEC-2025-1770 22 CVEs rev. 19

    AMD Prozessoren: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren, vertrauliche In…

    first Aug 12, 2025
  • Medium max 3.7
    WID-SEC-2023-0324 1 CVE rev. 25

    PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.

    first Feb 9, 2023
  • Medium max 7.3
    WID-SEC-2026-2033 1 CVE rev. 2

    Budibase: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Daten zu manipulieren.

    first Jun 22, 2026
  • Medium max 7.5
    WID-SEC-2026-1797 1 CVE rev. 2

    Notepad++: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 4, 2026
  • Medium max 5.4
    WID-SEC-2025-2759 1 CVE rev. 15

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 8, 2025
  • Medium max 8.7
    WID-SEC-2026-0381 28 CVEs rev. 6

    AMD EPYC, Athlon und Ryzen Prozessoren: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offen…

    first Feb 10, 2026
  • Medium max 7.5
    WID-SEC-2026-1614 1 CVE rev. 2

    Notepad++: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 20, 2026
  • Medium max 6.8
    WID-SEC-2026-1705 3 CVEs rev. 2

    Mattermost Server und Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server und Plugins ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 27, 2026
  • Medium max 7.5

    Ollama (Quantization Engine): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

  • Medium max 5.0

    Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5
    WID-SEC-2026-1275 2 CVEs rev. 2

    LangChain (openai, text-splitters): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und SSRF-Umgehung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um SSRF-Schutzmaßnahmen zu umgehen und Informationen offenzulegen.

    first Apr 26, 2026
  • Medium max 8.1

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren.

  • Medium max 7.8
    WID-SEC-2025-0626 1 CVE rev. 27

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung oder Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu manipulieren.

    first Mar 24, 2025
  • Medium
    WID-SEC-2025-1265 2 CVEs rev. 15

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im libxslt Paket von Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jun 9, 2025
  • Medium max 7.2
    WID-SEC-2025-2404 1 CVE rev. 13

    AMD “Zen 5” Prozessoren: Schwachstelle gefährdet Vertraulichkeit und Integrität

    Ein lokaler Angreifer kann eine Schwachstelle in AMD “Zen 5” Prozessoren ausnutzen, um die Vertraulichkeit und die Integrität zu gefährden.

    first Oct 23, 2025
  • Medium max 5.4
    WID-SEC-2026-1330 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2026
  • Medium max 6.5
    WID-SEC-2026-0061 1 CVE rev. 4

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2026
  • Medium max 8.8
    WID-SEC-2026-1408 1 CVE rev. 3

    LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 6, 2026
  • Medium max 7.1
    WID-SEC-2026-0233 1 CVE rev. 7

    vllm: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 27, 2026
  • Medium max 5.4
    WID-SEC-2026-1578 1 CVE rev. 5

    Keycloak (OIDC): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 18, 2026
  • Medium max 6.4
    WID-SEC-2026-1616 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 20, 2026
  • Medium max 7.5
    WID-SEC-2026-0785 1 CVE rev. 24

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 18, 2026
  • Medium max 5.3
    WID-SEC-2026-1985 1 CVE rev. 2

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 17, 2026
  • Medium max 7.3
    WID-SEC-2022-0491 4 CVEs rev. 14

    Red Hat Advanced Cluster Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um Daten zu manipulieren, einen Denial of Service zu verursachen oder Informationen offenzulagen.

    first Jun 27, 2022
  • Medium max 7.5
    WID-SEC-2023-1842 5 CVEs rev. 27

    Samba: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und Informationen offenzulegen.

    first Jul 19, 2023
  • Medium max 7.1

    Bitwarden: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Bitwarden ausnutzen, um Daten zu manipulieren oder Informationen offenzulegen.