Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 4.3

    Devolutions Server: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.1

    Kyverno: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kyverno ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Progr…

  • Medium max 7.7

    Microsoft Word für Android und 365 Copilot: Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Word für Android und Microsoft 365 Copilot ausnutzen, um falsche Informationen darzustellen.

  • Medium

    Composer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Composer ausnutzen, um Informationen offenzulegen.

  • Medium max 7.3
    WID-SEC-2026-1227 10 CVEs rev. 4

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

    first Apr 21, 2026
  • Medium max 4.2
    WID-SEC-2026-1242 2 CVEs rev. 2

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Apr 22, 2026
  • Medium max 6.5
    WID-SEC-2026-1452 2 CVEs rev. 2

    Apache Airflow Providers OpenSearch und Elasticsearch: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow Providers OpenSearch und Elasticsearch ausnutzen, um Informationen offenzulegen.

    first May 10, 2026
  • Medium max 7.8
    WID-SEC-2023-1666 2 CVEs rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.

    first Jul 5, 2023
  • Medium max 6.5
    WID-SEC-2024-3527 1 CVE rev. 4

    7-Zip: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 21, 2024
  • Medium max 5.5
    WID-SEC-2023-1882 2 CVEs rev. 53

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Jul 25, 2023
  • Medium max 7.8
    WID-SEC-2023-2183 2 CVEs rev. 5

    7-Zip: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 27, 2023
  • Medium max 5.5
    WID-SEC-2023-2386 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Sep 18, 2023
  • Medium max 8.4
    WID-SEC-2024-1516 2 CVEs rev. 7

    7-Zip: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jul 3, 2024
  • Medium max 7.5
    WID-SEC-2026-0592 2 CVEs rev. 2

    Red Hat Developer Hub: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Developer Hub ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder um vertrauliche Informationen offenzulegen.

    first Mar 4, 2026
  • Medium max 5.5
    WID-SEC-2025-1590 2 CVEs rev. 9

    7-Zip: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 17, 2025
  • Medium max 6.2
    WID-SEC-2026-1244 1 CVE rev. 2

    Apple iOS und iPadOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen.

    first Apr 22, 2026
  • Medium max 7.8
    WID-SEC-2025-1965 1 CVE rev. 37

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 3, 2025
  • Medium max 6.9
    WID-SEC-2026-1376 1 CVE rev. 2

    MinIO: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen.

    first May 5, 2026
  • Medium max 7.0
    WID-SEC-2025-2261 2 CVEs rev. 8

    7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Oct 12, 2025
  • Medium max 8.1
    WID-SEC-2025-2441 4 CVEs rev. 46

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2025
  • Medium
    WID-SEC-2025-2531 2 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 9, 2025
  • Medium
    WID-SEC-2023-2148 1 CVE rev. 10

    ImageMagick/GraphicsMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick und GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 9, 2018
  • Medium
    WID-SEC-2023-2137 5 CVEs rev. 12

    ImageMagick: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder Auswirkungen auf die Vertraulichkeit, Verfügbarkeit und Integrität auszuüben.

    first Jul 1, 2019
  • Medium max 8.2

    CODESYS Modbus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Modbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.2

    JetBrains TeamCity On-Premises: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains TeamCity On-Premises ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Siemens SIPROTEC 5-Geräten: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIPROTEC 5-Geräten ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Axis Axis OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um beliebigen Code auszuführen und seine Rechte zu erhöhen.

  • Medium max 7.5
    WID-SEC-2026-1077 1 CVE rev. 2

    Apache Nifi: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 13, 2026
  • Medium max 4.0
    WID-SEC-2026-1115 1 CVE rev. 2

    Podman HyperV Machine: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Podman HyperV Machine ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Apr 14, 2026
  • Medium max 5.9
    WID-SEC-2025-2922 1 CVE rev. 2

    NetApp Data ONTAP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 28, 2025
  • Medium max 5.3

    HCL BigFix WebUI Anwendungen: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in HCL BigFix WebUI Anwendungen ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2026-1410 2 CVEs rev. 2

    Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Avast Antivirus und AVG Technologies Anti-Virus ausnutzen, um seine Privilegien zu erhöhen.

    first May 5, 2022
  • Medium max 7.6
    WID-SEC-2026-0282 1 CVE rev. 2

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 2, 2026
  • Medium max 7.5

    Microsoft 365 Copilot Business Chat: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot Business Chat ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2026-1416 1 CVE rev. 12

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 6, 2013
  • Medium
    WID-SEC-2026-1417 2 CVEs rev. 14

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby und Ubuntu Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Angriff durchzuführen.

    first Nov 5, 2014
  • Medium
    WID-SEC-2026-1418 1 CVE rev. 11

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 20, 2014
  • Medium
    WID-SEC-2026-1420 1 CVE rev. 13

    Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen.

    first Aug 31, 2017