Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.8
    WID-SEC-2025-1613 2 CVEs rev. 69

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Jul 20, 2025
  • Medium max 7.5
    WID-SEC-2026-0195 2 CVEs rev. 9

    Red Hat Enterprise Linux (pcs / tornado): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in pcs bezüglich der tornado Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2026
  • Medium max 6.5
    WID-SEC-2026-0615 1 CVE rev. 10

    Red Hat Enterprise Linux (nfs-utils): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Mar 5, 2026
  • Medium max 5.3
    WID-SEC-2026-1027 1 CVE rev. 3

    LangChain: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 8, 2026
  • Medium max 7.1

    M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    NetBSD Foundation NetBSD OS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in NetBSD Foundation NetBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.6
    WID-SEC-2026-0325 4 CVEs rev. 2

    Red Hat Build of Quarkus: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Feb 5, 2026
  • Medium max 6.1
    WID-SEC-2026-1351 1 CVE rev. 2

    Red Hat Enterprise Linux for Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux for Multicluster Engine for Kubernetes ausnutzen, um Informationen offenzulegen.

    first May 4, 2026
  • Medium max 9.8
    WID-SEC-2024-3368 20 CVEs rev. 76

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen unspezifischen Angriff durchzuführen.

    first Nov 6, 2024
  • Medium max 6.5

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8
    WID-SEC-2026-0770 6 CVEs rev. 3

    Atlassian Jira: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 17, 2026
  • Medium max 7.8
    WID-SEC-2023-2933 4 CVEs rev. 31

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Code auszuführen.

    first Nov 15, 2023
  • Medium max 7.5
    WID-SEC-2025-0217 2 CVEs rev. 30

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 29, 2025
  • Medium

    IBM SPSS Modeler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.5

    Microsoft GitHub Copilot: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft GitHub Copilot ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8
    WID-SEC-2026-1507 3 CVEs rev. 2

    Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen oder Rechte zu erweitern.

    first May 12, 2026
  • Medium max 9.8
    WID-SEC-2024-1875 110 CVEs rev. 118

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu erzielen.

    first Aug 18, 2024
  • Medium max 6.3

    TeamViewer DEX: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer DEX ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.8

    aria2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in aria2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.5

    AMD Prozessoren (EPYC und EPYC Embedded): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.

    AMD
  • Medium max 7.8

    VMware Fusion: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Fusion ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 9.1

    F5 BIG-IP Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu v…

    F5
  • Medium max 6.9

    Angular: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Daten zu manipulieren.

  • Medium max 6.0

    Shibboleth Identity Provider: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Shibboleth Identity Provider ausnutzen, um eine SMTP-Injektion durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 8.7

    Fleet: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  • Medium max 7.7
    WID-SEC-2026-1457 1 CVE rev. 2

    Microsoft Dynamics 365 Customer Insights: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 Customer Insights ausnutzen, um seine Privilegien zu erhöhen.

    first May 11, 2026
  • Medium max 7.5
    WID-SEC-2026-1458 3 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Spoofing-Angriffe durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first May 11, 2026
  • Medium max 7.4
    WID-SEC-2026-1425 3 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 7, 2026
  • Medium max 8.2
    WID-SEC-2026-1308 2 CVEs rev. 4

    OWASP ModSecurity: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 28, 2026
  • Medium max 6.0
    WID-SEC-2025-1870 1 CVE rev. 11

    Keycloak: Schwachstelle ermöglicht Versand beliebiger E-Mails

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um beliebige E-Mails zu senden.

    first Aug 19, 2025
  • Medium max 5.4

    Intel Server Firmware Update Utility Software: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Server Firmware Update Utility Software ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5
    WID-SEC-2025-1334 1 CVE rev. 52

    Apache Commons FileUpload: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons FileUpload ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 16, 2025
  • Medium max 7.8
    WID-SEC-2025-1339 1 CVE rev. 37

    PAM: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PAM ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 17, 2025
  • Medium max 6.8

    Intel 800 Series Ethernet Linux Driver: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel 800 Series Ethernet Linux Driver ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-3237 2 CVEs rev. 23

    VMware Tanzu Spring Framework: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

    first Oct 17, 2024
  • Medium max 5.3
    WID-SEC-2024-3473 1 CVE rev. 7

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 14, 2024
  • Medium max 2.4
    WID-SEC-2025-0503 1 CVE rev. 8

    Apache Cassandra: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 6, 2025
  • Medium max 6.3

    Fortinet FortiMail: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um eine SQL Injection durchzuführen.

  • Medium max 5.2

    Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 10.0

    Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.