Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.1
    WID-SEC-2025-2034 5 CVEs rev. 16

    Erlang/OTP: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer oder anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Sep 10, 2025
  • Medium max 5.3
    WID-SEC-2025-2508 1 CVE rev. 10

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2025
  • Medium max 7.2
    WID-SEC-2026-0350 6 CVEs rev. 2

    Arista NG Firewall: Mehrere Schwachstellen ermöglichen Codeausführung und Cross-Site Scripting

    Ein entfernter Administrator kann mehrere Schwachstellen in Arista NG Firewall ausnutzen, um beliebigen Programmcode auszuführen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Feb 9, 2026
  • Medium max 5.9
    WID-SEC-2026-0432 1 CVE rev. 2

    Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Informationen offenzulegen.

    first Feb 17, 2026
  • Medium max 2.3
    WID-SEC-2026-0473 1 CVE rev. 7

    Erlang/OTP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Informationen offenzulegen.

    first Feb 22, 2026
  • Medium max 7.5
    WID-SEC-2026-0579 2 CVEs rev. 7

    Django: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Mar 3, 2026
  • Medium max 9.8
    WID-SEC-2026-1002 5 CVEs rev. 8

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 7, 2026
  • Medium max 6.5
    WID-SEC-2026-1177 3 CVEs rev. 4

    VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 19, 2026
  • Medium max 5.8
    WID-SEC-2026-1374 1 CVE 1 exploited rev. 2

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 5, 2026
  • Medium max 6.9
    WID-SEC-2026-1770 8 CVEs rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 1, 2026
  • Medium max 5.9
    WID-SEC-2025-2339 1 CVE rev. 14

    ImageMagick (BMP decoder): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 19, 2025
  • Medium max 5.3
    WID-SEC-2026-0744 1 CVE rev. 13

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 16, 2026
  • Medium max 6.2
    WID-SEC-2026-0284 1 CVE rev. 8

    libxml2 (xmllint): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 2, 2026
  • Medium max 5.9
    WID-SEC-2024-1205 1 CVE rev. 2

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 21, 2024
  • Medium max 6.5
    WID-SEC-2024-1695 2 CVEs rev. 2

    Arista EOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer oder ein Angreifer aus dem angrenzenden Netzwerk kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 23, 2024
  • Medium max 7.6
    WID-SEC-2026-1782 1 CVE rev. 2

    Froxlor: Schwachstelle ermöglicht Manipulation, Offenlegung und DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um Daten zu manipulieren, Informationen offenzulegen oder einen Denial of Servcie zu verursachen.

    first Jun 2, 2026
  • Medium max 6.0
    WID-SEC-2026-1784 1 CVE rev. 2

    Octopus Deploy: Schwachstelle ermöglicht Manipulation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Die Serverkonfiguration zu manipulieren.

    first Jun 2, 2026
  • Medium max 6.6
    WID-SEC-2025-1280 1 CVE rev. 6

    Intel Firmware: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 10, 2025
  • Medium max 8.2
    WID-SEC-2026-1780 1 CVE rev. 2

    Docker Desktop: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2026
  • Medium max 3.5
    WID-SEC-2023-1787 1 CVE rev. 4

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 18, 2023
  • Medium max 6.2
    WID-SEC-2024-0498 1 CVE rev. 5

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 27, 2024
  • Medium max 6.5
    WID-SEC-2024-0806 4 CVEs rev. 10

    FRRouting Project FRRouting: Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 7, 2024
  • Medium max 7.5
    WID-SEC-2024-1009 1 CVE rev. 5

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2024
  • Medium max 6.6
    WID-SEC-2025-1278 1 CVE rev. 7

    AMD Prozessoren: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen AMD Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen oder Infromationen offenzulegen.

    first Jun 10, 2025
  • Medium max 7.5
    WID-SEC-2025-2428 9 CVEs rev. 8

    FRRouting (ospf_opaque.c): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2025
  • Medium max 5.3
    WID-SEC-2026-0034 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak und Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 7, 2026
  • Medium max 6.5
    WID-SEC-2026-0886 2 CVEs rev. 2

    Grafana: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 26, 2026
  • Medium max 5.3
    WID-SEC-2026-1071 1 CVE rev. 4

    Prometheus: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Prometheus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 13, 2026
  • Medium

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Cisco Finesse: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Finesse ausnutzen, um Dateien zu manipulieren und potenziell um beliebigen Programmcode auszuführen.

  • Medium max 6.1

    Cisco WebEx Meetings: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx Meetings ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2026-1757 1 CVE rev. 2

    OpenCTI: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 31, 2026
  • Medium max 9.8
    WID-SEC-2022-0417 6 CVEs rev. 18

    Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first May 5, 2022
  • Medium max 3.3
    WID-SEC-2023-1936 1 CVE rev. 8

    Red Hat Enterprise Linux (libeconf): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2023
  • Medium max 7.5

    Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.4

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Medium max 9.8
    WID-SEC-2026-0915 15 CVEs rev. 4

    Kyocera Drucker: Mehrere Schwachstellen

    Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in verschiedenen Modellen der Kyocera ECOSYS und TASKalfa Produktfamilien ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Mar 30, 2026
  • Medium max 9.1
    WID-SEC-2026-1761 17 CVEs rev. 2

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first May 31, 2026
  • Medium max 5.7
    WID-SEC-2026-1436 2 CVEs rev. 2

    VMware Tanzu Spring Cloud Function: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud Function ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 7, 2026