Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.8

    Microsoft Apps: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot, Microsoft PowerToys und verschiedenen Microsoft Apps ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführ…

  • Medium max 8.8
    WID-SEC-2025-0815 6 CVEs rev. 54

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025
  • Medium max 7.1
    WID-SEC-2026-1646 6 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 21, 2026
  • Medium max 5.4
    WID-SEC-2026-1816 1 CVE rev. 2

    Red Hat Quay: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 7, 2026
  • Medium max 5.9
    WID-SEC-2023-1751 1 CVE rev. 14

    systemd: Schwachstelle ermöglicht Manipulation von Einträgen

    Ein entfernter Angreifer kann eine Schwachstelle in systemd ausnutzen, um Dateien zu manipulieren.

    first Jul 13, 2023
  • Medium max 8.6
    WID-SEC-2024-0726 4 CVEs rev. 34

    cURL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen.

    first Mar 26, 2024
  • Medium max 7.4
    WID-SEC-2026-0550 1 CVE rev. 3

    InetUtils (telnetd): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in InetUtils' "telnetd" ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 26, 2026
  • Medium max 7.5
    WID-SEC-2026-0887 1 CVE rev. 10

    Internet Systems Consortium Kea: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium Kea ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2026
  • Medium max 7.2

    Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 6.5

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um beliebigen Programmcode auszuführen und um vertrauliche Informationen offenzulegen.

  • Medium max 6.1

    Siemens SIPROTEC: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Siemens SIPROTEC ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.6
    WID-SEC-2024-0961 1 CVE rev. 17

    Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jan 11, 2017
  • Medium max 9.8
    WID-SEC-2024-1038 1 CVE rev. 9

    Red Hat Enterprise Linux Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server ausnutzen, um Informationen offenzulegen.

    first Oct 19, 2017
  • Medium max 6.4
    WID-SEC-2026-1717 2 CVEs rev. 2

    Znuny: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Znuny ausnutzen, um einen Cross-Site Scripting oder Denial of Service Angriff durchzuführen.

    first May 27, 2026
  • Medium max 5.9
    WID-SEC-2026-1809 1 CVE rev. 11

    Red Hat Enterprise Linux Virtualization (Ansible) : Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Virtualization (Ansible) ausnutzen, um Informationen offenzulegen.

    first Jun 19, 2018
  • Medium max 7.8
    WID-SEC-2024-0959 2 CVEs rev. 17

    Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein lokaler Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Jul 10, 2018
  • Medium max 7.8
    WID-SEC-2024-3599 1 CVE rev. 8

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Oct 23, 2018
  • Medium max 4.6
    WID-SEC-2024-3595 1 CVE rev. 11

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Jun 17, 2019
  • Medium max 6.4
    WID-SEC-2023-3227 1 CVE rev. 16

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Jul 24, 2019
  • Medium max 7.3
    WID-SEC-2024-3593 1 CVE rev. 7

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Oct 14, 2019
  • Medium max 5.7
    WID-SEC-2024-3592 1 CVE rev. 7

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Nov 20, 2019
  • Medium max 7.5
    WID-SEC-2024-3591 1 CVE rev. 6

    Ansible: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Dateien zu manipulieren.

    first Mar 9, 2020
  • Medium max 5.0
    WID-SEC-2023-2478 5 CVEs rev. 10

    Ansible: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen

    first Mar 16, 2020
  • Medium max 5.6
    WID-SEC-2024-3589 1 CVE rev. 6

    Red Hat Single Sign On: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Single Sign On ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 23, 2020
  • Medium max 7.9
    WID-SEC-2023-2477 1 CVE rev. 8

    Ansible: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 24, 2020
  • Medium max 5.0
    WID-SEC-2023-2473 1 CVE rev. 7

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um Informationen offenzulegen.

    first May 11, 2020
  • Medium max 5.0
    WID-SEC-2023-2472 1 CVE rev. 7

    Ansible Tower: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible Tower ausnutzen, um Informationen offenzulegen.

    first May 12, 2020
  • Medium max 5.5
    WID-SEC-2022-1349 1 CVE rev. 14

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Jan 11, 2021
  • Medium max 5.5
    WID-SEC-2022-1350 1 CVE rev. 13

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Jan 17, 2021
  • Medium max 7.5
    WID-SEC-2022-1351 1 CVE rev. 11

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um Informationen offenzulegen.

    first Feb 4, 2021
  • Medium max 5.5
    WID-SEC-2022-1352 3 CVEs rev. 13

    Ansible Tower: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Ansible Tower ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.

    first Mar 9, 2021
  • Medium max 5.0
    WID-SEC-2024-3588 1 CVE rev. 7

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Jun 7, 2021
  • Medium max 7.1
    WID-SEC-2022-1355 1 CVE rev. 13

    Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und Offenlegung von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und Daten offenzulegen

    first Jun 7, 2021
  • Medium max 5.7
    WID-SEC-2024-3587 1 CVE rev. 4

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2021
  • Medium max 6.3
    WID-SEC-2023-2447 1 CVE rev. 9

    Ansible: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Dateien zu manipulieren.

    first Sep 26, 2023
  • Medium max 7.1
    WID-SEC-2023-2816 1 CVE rev. 7

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 2, 2023
  • Medium max 5.0
    WID-SEC-2024-0157 1 CVE rev. 8

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Jan 18, 2024
  • Medium max 5.5
    WID-SEC-2024-2151 1 CVE rev. 9

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

    first Sep 16, 2024
  • Medium max 6.3
    WID-SEC-2024-3358 1 CVE rev. 8

    Ansible: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 6, 2024
  • Medium max 5.5
    WID-SEC-2024-3404 1 CVE rev. 6

    Ansible-Core: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible, Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

    first Nov 11, 2024