Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2025-2909 4 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Dec 22, 2025
  • Medium max 3.7
    WID-SEC-2026-0301 1 CVE rev. 3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 3, 2026
  • Medium max 8.7
    WID-SEC-2026-0903 3 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 29, 2026
  • Medium

    D-LINK Router M60 und DIR-3040: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann die als "Airsnitch" bezeichnete Schwachstelle in D-LINK Router M60 und DIR-3040 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und den Netzwerkverkehr zu manipuliere…

  • Medium max 7.9

    Red Hat Enterprise Linux (microcode_ctl): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (microcode_ctl) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.3

    Snipe-IT: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und potenziell Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2022-2148 1 CVE rev. 12

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 21, 2019
  • Medium
    WID-SEC-2023-1480 1 CVE rev. 13

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 14, 2023
  • Medium max 5.5
    WID-SEC-2026-0116 4 CVEs rev. 8

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 14, 2026
  • Medium max 4.3
    WID-SEC-2024-3082 1 CVE rev. 29

    Apache Commons IO: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons IO ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2024
  • Medium max 7.8
    WID-SEC-2024-3133 2 CVEs rev. 5

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 9, 2024
  • Medium max 9.8
    WID-SEC-2024-3291 86 CVEs rev. 8

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 28, 2024
  • Medium max 7.8
    WID-SEC-2024-3513 2 CVEs rev. 6

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 20, 2024
  • Medium max 7.8
    WID-SEC-2025-0416 1 CVE rev. 6

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 19, 2025
  • Medium max 4.9
    WID-SEC-2025-0507 4 CVEs rev. 18

    MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2025
  • Medium max 7.8
    WID-SEC-2025-1244 1 CVE rev. 8

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 4, 2025
  • Medium max 4.3
    WID-SEC-2025-1987 2 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, und um falsche Informationen darzustellen.

    first Sep 7, 2025
  • Medium max 7.8
    WID-SEC-2025-2643 2 CVEs rev. 16

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 19, 2025
  • Medium max 7.8
    WID-SEC-2026-0934 11 CVEs rev. 3

    Foxit PDF Editor und Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen. .

    first Mar 30, 2026
  • Medium max 6.9

    IBM Maximo Asset Management: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.4

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.2

    Google Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-0197 3 CVEs rev. 4

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jan 21, 2026
  • Medium max 6.0
    WID-SEC-2025-2848 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 15, 2025
  • Medium max 5.0
    WID-SEC-2026-0394 2 CVEs rev. 4

    Keycloak: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler, oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen.

    first Feb 11, 2026
  • Medium max 5.8
    WID-SEC-2026-0152 1 CVE rev. 3

    Keycloak (OIDC Dynamic Client Registration): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jan 19, 2026
  • Medium max 4.3
    WID-SEC-2026-0508 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Feb 24, 2026
  • Medium max 7.5

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service- oder Request-Smuggling-Angriff durchzuführen.

  • Medium max 8.6

    WatchGuard Firebox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3
    WID-SEC-2025-1047 1 CVE rev. 4

    Red Hat Enterprise Linux (exiv2): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Exiv2 ausnutzen, um beliebigen Programmcode auszuführen.

    first May 13, 2025
  • Medium max 5.9
    WID-SEC-2025-2202 1 CVE rev. 7

    fetchmail: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in fetchmail ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2025
  • Medium max 8.7
    WID-SEC-2026-0704 7 CVEs rev. 3

    Google Cloud Platform Envoy Proxy, Istio und Service Mesh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 11, 2026
  • Medium max 5.3
    WID-SEC-2026-0820 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 22, 2026
  • Medium max 6.8
    WID-SEC-2026-0922 1 CVE rev. 2

    Docker Desktop Model Runner: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Docker Desktop Model Runner ausnutzen, um Server-Side Request Forgery (SSRF) durchzuführen und vertrauliche Informationen offenzulegen.

    first Mar 30, 2026
  • Medium max 6.5
    WID-SEC-2026-0924 2 CVEs rev. 2

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

    first Mar 30, 2026
  • Medium max 9.8
    WID-SEC-2024-0699 41 CVEs rev. 36

    Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und einen nicht spezifizierten Angriff durchzuführen.

    first Mar 24, 2024
  • Medium max 6.5

    Cisco Nexus Dashboard und Insights: Mehrere Schwachstellen

    Ein kann mehrere Schwachstellen in Cisco Nexus Dashboard und Insights ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.

  • Medium max 6.9

    M-Files M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-1938 3 CVEs rev. 27

    Golang Go: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Aug 1, 2023