Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.8
    WID-SEC-2024-0072 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jan 11, 2024
  • Medium max 5.3
    WID-SEC-2024-0163 1 CVE rev. 11

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Jan 18, 2024
  • Medium max 7.5
    WID-SEC-2024-0630 2 CVEs rev. 30

    Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2024
  • Medium max 7.4
    WID-SEC-2024-2179 1 CVE rev. 7

    Red Hat Enterprise Linux (libnbd): Schwachstelle ermöglicht Man-in-the-middle-Bedingung

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um eine Man-in-the-middle-Situation zu schaffen.

    first Sep 18, 2024
  • Medium max 8.6
    WID-SEC-2024-2202 1 CVE rev. 15

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2024
  • Medium max 9.8
    WID-SEC-2024-3486 2 CVEs rev. 23

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.

    first Nov 17, 2024
  • Medium max 7.8
    WID-SEC-2025-1351 3 CVEs rev. 4

    Red Hat Enterprise Linux (kea): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im "kea" Paket von Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu eskalieren, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 17, 2025
  • Medium max 7.5

    Siemens SICAM: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.1
    WID-SEC-2026-0826 1 CVE rev. 2

    Znuny: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Znuny ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 23, 2026
  • Medium max 7.1
    WID-SEC-2026-0554 2 CVEs rev. 4

    Red Hat Enterprise Linux (udisks): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente "udisks" ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Mar 1, 2026
  • Medium max 4.3
    WID-SEC-2026-0312 1 CVE rev. 2

    Drupal (Login Disable): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal im Modul ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 4, 2026
  • Medium max 6.1
    WID-SEC-2026-0397 2 CVEs rev. 2

    Drupal Module (UI Icons, Quick Edit): Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 11, 2026
  • Medium max 7.1
    WID-SEC-2022-1803 3 CVEs rev. 14

    NGINX und NGINX Plus: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen oder sonstige Auswirkungen zu verursachen.

    first Oct 19, 2022
  • Medium max 5.4
    WID-SEC-2025-0524 1 CVE rev. 37

    Red Hat Ansible Automation Platform (Jinja): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 11, 2025
  • Medium
    WID-SEC-2025-1145 1 CVE rev. 31

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 26, 2025
  • Medium max 8.8
    WID-SEC-2025-1201 7 CVEs rev. 52

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und weitere nicht näher spezifizierte Auswirkungen zu erzielen.

    first May 29, 2025
  • Medium max 8.8
    WID-SEC-2025-1461 3 CVEs rev. 31

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 3, 2025
  • Medium
    WID-SEC-2025-1862 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 18, 2025
  • Medium max 7.8
    WID-SEC-2025-1933 1 CVE rev. 15

    Linux Kernel: Eine Schwachstelle ermöglicht einen Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2025
  • Medium max 6.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.4

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

  • Medium max 5.4

    Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Znuny: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Znuny ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.3
    WID-SEC-2026-0681 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Sitzungen zu kapern.

    first Mar 10, 2026
  • Medium
    WID-SEC-2026-0838 6 CVEs rev. 5

    Asterisk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2018
  • Medium max 5.9
    WID-SEC-2024-3631 3 CVEs rev. 6

    Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 22, 2021
  • Medium max 5.5
    WID-SEC-2022-1823 8 CVEs rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, nicht spezifizierte Auswirkungen zu erzielen.

    first Oct 23, 2022
  • Medium max 6.4
    WID-SEC-2025-2533 1 CVE rev. 10

    RedHat Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in RedHat Multicluster Engine for Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 9, 2025
  • Medium max 7.5
    WID-SEC-2025-1463 2 CVEs rev. 20

    Redis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 6, 2025
  • Medium

    Harbor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Harbor ausnutzen, um Informationen offenzulegen.

  • Medium max 6.2

    Apple Xcode: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

  • Medium max 9.3
    WID-SEC-2026-0639 3 CVEs rev. 2

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

    first Mar 8, 2026
  • Medium max 5.9
    WID-SEC-2025-1832 1 CVE rev. 12

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen.

    first Aug 13, 2025
  • Medium max 7.5
    WID-SEC-2024-2135 1 CVE rev. 6

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen.

    first Sep 12, 2024
  • Medium max 5.9
    WID-SEC-2025-0795 1 CVE rev. 24

    MIT Kerberos: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 14, 2025
  • Medium max 9.8
    WID-SEC-2022-2316 2 CVEs rev. 22

    Apache CXF: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Informationen offenzulegen und um SSRF-Angriffe durchzuführen.

    first Dec 13, 2022
  • Medium max 5.5
    WID-SEC-2024-0001 1 CVE rev. 2

    Bouncy Castle: Schwachstelle ermöglicht Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Daten zu manipulieren.

    first Jan 1, 2024
  • Medium max 8.1
    WID-SEC-2024-0457 1 CVE rev. 10

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder einen Phishing-Angriff durchzuführen.

    first Feb 21, 2024
  • Medium max 7.5
    WID-SEC-2024-1031 4 CVEs rev. 27

    Bouncy Castle: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen.

    first May 5, 2024