Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 9.4
    WID-SEC-2024-0913 15 CVEs rev. 96

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, unbekannte Auswirkungen zu verursachen.

    first Apr 16, 2024
  • Medium max 7.8
    WID-SEC-2024-3512 1 CVE rev. 3

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 20, 2024
  • Medium max 7.0
    WID-SEC-2025-0129 1 CVE 1 exploited rev. 5

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 20, 2025
  • Medium max 7.8
    WID-SEC-2025-0718 1 CVE rev. 25

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht DoS und Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um einen Denial of Service zu verursachen beliebigen Programmcode auszuführen.

    first Apr 6, 2025
  • Medium max 6.3
    WID-SEC-2026-0691 4 CVEs rev. 3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder andere, nicht näher spezifizerte Angriffe durchzuführen.

    first Mar 10, 2026
  • Medium max 5.4

    ZScaler Client Connector: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ZScaler Client Connector ausnutzen, um Daten zu manipulieren.

  • Medium max 4.7
    WID-SEC-2026-0735 1 CVE rev. 2

    Dell Secure Connect Gateway: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Secure Connect Gateway ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 15, 2026
  • Medium max 8.4
    WID-SEC-2026-0892 2 CVEs rev. 2

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first Mar 26, 2026
  • Medium max 9.8
    WID-SEC-2024-3528 7 CVEs rev. 52

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 21, 2024
  • Medium max 4.8

    Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8

    Synacor Zimbra: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Medium max 5.3

    ESET PROTECT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ESET PROTECT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2024-0184 1 CVE rev. 7

    Red Hat Enterprise Linux (pillow): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 23, 2024
  • Medium max 5.6
    WID-SEC-2022-0650 2 CVEs rev. 55

    Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2022
  • Medium max 8.1
    WID-SEC-2024-0444 8 CVEs rev. 72

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

    first Feb 20, 2024
  • Medium max 5.9
    WID-SEC-2024-0684 1 CVE rev. 16

    docker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Informationen offenzulegen.

    first Mar 20, 2024
  • Medium max 7.2
    WID-SEC-2025-0257 1 CVE rev. 8

    AMD Prozessor: Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

    first Feb 3, 2025
  • Medium max 5.6
    WID-SEC-2025-1574 1 CVE rev. 3

    Apache CXF: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Jul 15, 2025
  • Medium max 6.8
    WID-SEC-2025-2686 1 CVE rev. 4

    Red Hat JBoss Enterprise Application Platform (Eclipse JGit): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 26, 2025
  • Medium max 6.7

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2026-0764 1 CVE rev. 3

    Grafana Tempo: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Tempo ausnutzen, um Informationen offenzulegen.

    first Mar 17, 2026
  • Medium max 6.1
    WID-SEC-2026-0869 2 CVEs rev. 2

    SolarWinds Platform: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0881 4 CVEs rev. 2

    IBM License Metric Tool: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.

    first Mar 25, 2026
  • Medium max 6.5
    WID-SEC-2026-0599 8 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal-Erweiterungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Mar 4, 2026
  • Medium max 4.3
    WID-SEC-2026-0781 1 CVE rev. 2

    Drupal Automated Logout Extension: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Automated Logout Extension von Drupal ausnutzen, um Dateien zu manipulieren.

    first Mar 18, 2026
  • Medium max 4.3
    WID-SEC-2026-0361 2 CVEs rev. 6

    GIMP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 9, 2026
  • Medium
    WID-SEC-2026-0504 0 CVEs rev. 4

    Mattermost Server und Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 24, 2026
  • Medium max 7.5
    WID-SEC-2022-0519 2 CVEs rev. 23

    Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2020
  • Medium max 4.3
    WID-SEC-2023-2467 1 CVE rev. 12

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Oct 11, 2020
  • Medium max 7.5
    WID-SEC-2023-2466 1 CVE rev. 14

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Dec 3, 2020
  • Medium max 5.9
    WID-SEC-2023-2465 1 CVE rev. 15

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Jan 14, 2021
  • Medium max 7.5
    WID-SEC-2024-0673 1 CVE rev. 13

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2021
  • Medium max 3.7
    WID-SEC-2022-1558 1 CVE rev. 12

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Sep 28, 2022
  • Medium max 7.5
    WID-SEC-2022-1918 1 CVE rev. 18

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 31, 2022
  • Medium max 7.5
    WID-SEC-2023-0433 1 CVE rev. 50

    Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons und Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 20, 2023
  • Medium max 4.3
    WID-SEC-2023-0717 1 CVE rev. 18

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Mar 21, 2023
  • Medium max 7.5
    WID-SEC-2023-1269 1 CVE rev. 19

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2023
  • Medium max 6.1
    WID-SEC-2023-2182 1 CVE rev. 20

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 27, 2023
  • Medium max 7.5
    WID-SEC-2023-3020 1 CVE rev. 29

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 28, 2023