Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.9

    Dell PowerEdge: Schwachstelle ermöglicht Manipulation von Daten und Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1
    WID-SEC-2026-1309 1 CVE rev. 2

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 28, 2026
  • Medium max 8.2
    WID-SEC-2025-1548 1 CVE rev. 7

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2025
  • Medium max 9.3
    WID-SEC-2024-1754 3 CVEs 1 exploited rev. 9

    Roundcube: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen preiszugeben.

    first Aug 4, 2024
  • Medium

    IGEL OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen, Manipulation von Dateien, und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.8

    wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.8
    WID-SEC-2026-0980 21 CVEs rev. 5

    OpenClaw: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Daten zu manipulieren, Sicherheitsmechanismen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen..

    first Apr 6, 2026
  • Medium max 6.5
    WID-SEC-2025-0920 1 CVE rev. 2

    Symantec Endpoint Protection (ERASER Engine): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Symantec Endpoint Protection ausnutzen, um seine Privilegien zu erhöhen.

    first May 1, 2025
  • Medium max 6.7
    WID-SEC-2026-0249 2 CVEs rev. 2

    Symantec Endpoint Protection: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Symantec Endpoint Protection ausnutzen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jan 28, 2026
  • Medium max 7.8
    WID-SEC-2026-0921 1 CVE rev. 2

    Symantec Data Loss Prevention: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Symantec Data Loss Prevention ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 30, 2026
  • Medium max 7.4
    WID-SEC-2025-1501 1 CVE rev. 8

    GNOME Remote Desktop: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME Remote Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2025
  • Medium max 5.9
    WID-SEC-2026-1278 1 CVE rev. 2

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 26, 2026
  • Medium max 7.8
    WID-SEC-2026-1281 7 CVEs rev. 2

    Foxit PDF Reader und Editor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

    first Apr 26, 2026
  • Medium max 6.2
    WID-SEC-2024-2215 1 CVE rev. 4

    Apache Hadoop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um Informationen offenzulegen.

    first Sep 24, 2024
  • Medium max 5.5
    WID-SEC-2025-0638 1 CVE rev. 13

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 25, 2025
  • Medium max 5.5
    WID-SEC-2025-0938 6 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2025
  • Medium max 8.8
    WID-SEC-2025-1675 10 CVEs rev. 6

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 29, 2025
  • Medium max 7.5
    WID-SEC-2025-2532 11 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

    first Nov 9, 2025
  • Medium max 7.8
    WID-SEC-2026-0657 3 CVEs rev. 6

    Microsoft ASP.NET und .NET: Mehrere Schwachstellen

    Ein lokaler. oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft ASP.NET und Microsoft .NET ausnutzen, um Administratorrechte zu erlangen oder um einen Denial-of-Service-Zustand zu verursachen.

    first Mar 10, 2026
  • Medium max 5.6

    vllm (KV Block Handler): Schwachstellen ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren und nicht näher spezifizierte Angriffe durchzuführen, wodurch vertrauliche Informationen offengelegt werden oder ein Denial-of-Service-Zustand entstehen…

  • Medium max 6.8
    WID-SEC-2024-1273 1 CVE rev. 2

    IBM Business Automation Workflow: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 2, 2024
  • Medium max 9.8
    WID-SEC-2026-0901 1 CVE rev. 2

    Perl: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 29, 2026
  • Medium max 9.8
    WID-SEC-2026-0919 1 CVE rev. 2

    Kyverno: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Kyverno ausnutzen, um Informationen offenzulegen.

    first Mar 30, 2026
  • Medium max 8.7

    Moxa Router (TN-4900, EDR-8010, EDR-G9010, OnCell G4302-LTE4, OnCell G4308-LTE4 und EDF-G1002-BP Series): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moxa Router (TN-4900, EDR-8010, EDR-G9010, OnCell G4302-LTE4, OnCell G4308-LTE4 und EDF-G1002-BP Series) ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.2
    WID-SEC-2026-0695 1 CVE rev. 3

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2026
  • Medium max 5.0
    WID-SEC-2025-2585 1 CVE rev. 2

    Red Hat OpenShift AI: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift AI ausnutzen, um Informationen offenzulegen.

    first Nov 12, 2025
  • Medium max 7.3
    WID-SEC-2024-3088 4 CVEs rev. 5

    Cacti: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder beliebigen Code auszuführen.

    first Oct 6, 2024
  • Medium max 4.7

    WebKitGTK: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8
    WID-SEC-2023-1522 3 CVEs rev. 21

    GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 20, 2023
  • Medium max 7.3
    WID-SEC-2026-1216 5 CVEs rev. 2

    Fortra GoAnywhere MFT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Apr 21, 2026
  • Medium

    Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    Red Hat Quay: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.6
    WID-SEC-2026-1189 4 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um einen SQL-Injection Angriff durchzuführen.

    first Apr 20, 2026
  • Medium max 7.3
    WID-SEC-2026-1191 1 CVE rev. 2

    TYPO3 Core: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Informationen offenzulegen.

    first Apr 20, 2026
  • Medium max 6.5
    WID-SEC-2026-1084 2 CVEs rev. 2

    BigBlueButton: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Daten zu manipulieren und Benutzer auf vom Angreifer kontrollierte Domains umzuleiten.

    first Apr 13, 2026
  • Medium max 7.0
    WID-SEC-2023-3215 1 CVE rev. 6

    OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 26, 2023
  • Medium max 8.8
    WID-SEC-2026-0878 4 CVEs rev. 4

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Mar 25, 2026
  • Medium max 5.3
    WID-SEC-2026-1186 2 CVEs rev. 2

    HCL BigFix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Apr 20, 2026
  • Medium max 8.7

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 9.1

    Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Vertraulichkeit und Integrität

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.