Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 9.8
    WID-SEC-2024-0549 27 CVEs rev. 50

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Mar 4, 2024
  • Medium max 7.5
    WID-SEC-2026-0641 2 CVEs rev. 3

    NATS Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NATS Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2026
  • Medium max 5.0

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen und Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2025-2243 1 CVE rev. 6

    Red Hat Enterprise Linux und Oracle Linux (iputils): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux (iputils) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2025
  • Medium max 6.1

    JetBrains PyCharm: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains PyCharm ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.3

    Check Point Security Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Fujitsu ServerView: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fujitsu ServerView ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.6

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

  • Medium max 7.8
    WID-SEC-2026-1643 8 CVEs 1 exploited rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation und die Ausführung von Code

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first May 21, 2026
  • Medium max 4.7
    WID-SEC-2025-1640 1 CVE rev. 14

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 24, 2025
  • Medium
    WID-SEC-2026-1718 4 CVEs rev. 15

    QT: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in QT ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Feb 4, 2019
  • Medium
    WID-SEC-2023-0581 1 CVE rev. 17

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 5, 2022
  • Medium
    WID-SEC-2023-1973 1 CVE rev. 15

    MIT Kerberos: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 7, 2023
  • Medium max 8.8
    WID-SEC-2023-2035 1 CVE rev. 6

    MIT Kerberos: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 10, 2023
  • Medium
    WID-SEC-2023-2052 1 CVE rev. 3

    QT: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2023
  • Medium max 7.4
    WID-SEC-2026-0954 1 CVE rev. 2

    Drupal (SAML SSO): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Drupal SAML SSO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2026
  • Medium max 7.5
    WID-SEC-2026-0517 1 CVE rev. 8

    IBM WebSphere Application Server und WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2026
  • Medium max 7.5
    WID-SEC-2026-1625 5 CVEs rev. 3

    PowerDNS Authoritative Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS Authoritative Server ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first May 20, 2026
  • Medium max 7.7

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Cr…

  • Medium max 6.5
    WID-SEC-2023-0966 1 CVE rev. 11

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2023
  • Medium max 5.3
    WID-SEC-2026-0115 1 CVE rev. 4

    libsndfile: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 14, 2026
  • Medium max 8.0
    WID-SEC-2026-1291 1 CVE rev. 2

    Mattermost (plugins): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost Plugins ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 27, 2026
  • Medium max 5.5
    WID-SEC-2026-1403 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

    first May 6, 2026
  • Medium max 7.7
    WID-SEC-2026-1402 1 CVE rev. 2

    Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

    first May 6, 2026
  • Medium max 5.1
    WID-SEC-2026-1431 1 CVE rev. 3

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

    first May 7, 2026
  • Medium max 7.7
    WID-SEC-2026-1455 1 CVE rev. 3

    Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

    first May 10, 2026
  • Medium

    HP ScanJet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP ScanJet ausnutzen, um Informationen offenzulegen.

    HP
  • Medium max 6.5

    IBM i: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 6.2

    Checkmk Windows-Agent-Plugins: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8

    Jabra Direct: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Jabra Direct ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    n8n: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 10.0
    WID-SEC-2025-0837 6 CVEs rev. 69

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Apr 15, 2025
  • Medium max 7.8
    WID-SEC-2026-1100 10 CVEs rev. 11

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft .NET Framework, Microsoft .NET, Microsoft PowerShell und Microsoft Visual Studio Code ausnutzen, um vertrauliche Informationen offenzulegen, Spoofing-Angriffe durchzuführen, einen…

    first Apr 14, 2026
  • Medium max 7.2
    WID-SEC-2026-1362 1 CVE rev. 2

    OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Administratorrechte zu erlangen.

    first May 4, 2026
  • Medium max 7.8

    Autodesk 3ds Max: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Autodesk 3ds Max ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

  • Medium

    vim (Spell File Parser): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    Intel NPU Driver: Mehrere Schwachstellen ermöglichen Privilegieneskalation und DoS

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel NPU Driver ausnutzen, um seine Privilegien zu erhöhen und um einen Denial-of-Service-Zustand zu verursachen.

  • Medium

    ONLYOFFICE Docs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ONLYOFFICE Docs ausnutzen, um einen Denial of Service Angriff durchzuführen um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.6

    Hitachi Ops Center Analyzer and Analyzer Viewpoint: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um Informationen offenzulegen.