Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium
    WID-SEC-2023-1110 4 CVEs rev. 18

    Ruby: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren oder einen Denial of Servie zu verursachen.

    first Oct 1, 2019
  • Medium max 7.5
    WID-SEC-2023-1109 1 CVE rev. 16

    Ruby: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 28, 2020
  • Medium max 7.5
    WID-SEC-2023-2462 2 CVEs rev. 15

    Ruby: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

    first Apr 5, 2021
  • Medium max 6.8

    MISP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.3
    WID-SEC-2026-1375 3 CVEs rev. 2

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

    first May 5, 2026
  • Medium max 6.8
    WID-SEC-2026-1305 2 CVEs rev. 3

    Rapid7 Velociraptor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Apr 28, 2026
  • Medium max 7.8
    WID-SEC-2024-1721 7 CVEs rev. 77

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 28, 2024
  • Medium max 9.1
    WID-SEC-2024-3134 19 CVEs rev. 70

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder um einen unspezifischen Angriff durchzuführen.

    first Oct 9, 2024
  • Medium max 0.0

    Cisco Network Services Orchestrator: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um Informationen offenzulegen.

  • Medium

    OpenSearch: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSearch ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-1174 1 CVE rev. 2

    OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 19, 2026
  • Medium max 7.5
    WID-SEC-2026-1339 1 CVE rev. 2

    Samsung Exynos: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 3, 2026
  • Medium max 7.5
    WID-SEC-2023-0304 8 CVEs rev. 96

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Chiffretext über ein Netzwerk wiederherzustellen.

    first Feb 7, 2023
  • Medium max 7.5
    WID-SEC-2023-0732 1 CVE rev. 41

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 22, 2023
  • Medium max 5.3
    WID-SEC-2023-0782 2 CVEs rev. 41

    OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 28, 2023
  • Medium max 7.5
    WID-SEC-2024-2040 1 CVE rev. 45

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 3, 2024
  • Medium max 7.5
    WID-SEC-2024-2067 3 CVEs rev. 63

    Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 5, 2024
  • Medium max 8.2
    WID-SEC-2025-0323 11 CVEs rev. 12

    Intel Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der Intel Firmware ausnutzen, um erweiterte Rechte zu erlangen, einen Denial of Service Zustand herbeizuführen oder vertrauliche Informationen preiszugeben.

    first Feb 11, 2025
  • Medium max 8.2
    WID-SEC-2025-0739 2 CVEs rev. 4

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Apr 8, 2025
  • Medium max 7.5
    WID-SEC-2025-1030 10 CVEs rev. 19

    Intel Prozessoren: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen preiszugeben.

    first May 13, 2025
  • Medium max 7.0
    WID-SEC-2026-0395 2 CVEs rev. 6

    BusyBox: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um beliebigen Programmcode auszuführen oder erweiterte Rechte zu erlangen.

    first Feb 11, 2026
  • Medium max 5.9

    Red Hat Hardened Images RPMs (fontconfig): Schwachstelle ermöglicht Codeausführung oder DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Hardened Images RPMs ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 5.0

    Rapid7 Velociraptor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.5

    Dell Computer und BIOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Dell Computer und Dell BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2025-2727 2 CVEs rev. 4

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • Medium max 7.8

    Dell Computer: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Meta WhatsApp: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Meta WhatsApp ausnutzen, um falsche Informationen darzustellen oder vertrauliche Informationen offenzulegen.

  • Medium max 8.5
    WID-SEC-2026-1323 10 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Apr 29, 2026
  • Medium max 5.1
    WID-SEC-2024-3444 1 CVE rev. 4

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 12, 2024
  • Medium max 3.8
    WID-SEC-2025-0953 1 CVE rev. 10

    Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Informationen offenzulegen.

    first May 6, 2025
  • Medium max 7.6
    WID-SEC-2025-1096 1 CVE rev. 10

    Grafana: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 18, 2025
  • Medium max 5.5
    WID-SEC-2025-1133 1 CVE rev. 3

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 22, 2025
  • Medium max 7.6
    WID-SEC-2025-1593 2 CVEs rev. 5

    Grafana: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Daten zu manipulieren.

    first Jul 17, 2025
  • Medium max 6.6
    WID-SEC-2026-1282 2 CVEs rev. 2

    Notepad++: Mehrere Schwachstellen ermöglichen DoS oder die Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Apr 26, 2026
  • Medium max 6.8
    WID-SEC-2026-0405 2 CVEs rev. 4

    Grafana: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

    first Feb 11, 2026
  • Medium max 7.4

    JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen.

  • Medium max 6.4

    IBM i: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM i ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium max 6.3

    Langflow: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen.