Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.0

    UltraVNC: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in UltraVNC ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.3
    WID-SEC-2026-0441 4 CVEs rev. 2

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

    first Feb 17, 2026
  • Medium max 7.8
    WID-SEC-2025-1810 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2025
  • Medium max 6.7

    Microsoft Azure (ACI Confidential Containers): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Compute Gallery ausnutzen, um seine Privilegien zu erhöhen und um vertrauliche Informationen offenzulegen.

  • Medium
    WID-SEC-2026-0617 1 CVE rev. 14

    QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 12, 2020
  • Medium
    WID-SEC-2023-3214 1 CVE rev. 10

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 26, 2023
  • Medium max 7.8
    WID-SEC-2024-0434 1 CVE rev. 21

    less: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2024
  • Medium max 7.8
    WID-SEC-2025-0362 8 CVEs rev. 45

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand oder andere nicht spezifizierte Effekte zu erzeugen.

    first Feb 12, 2025
  • Medium max 8.7

    FasterXML Jackson: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um einen Denial of Service Angriff durchzuführen.

  • Medium

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 4.9
    WID-SEC-2026-0495 5 CVEs rev. 3

    SonicWall SonicOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026
  • Medium max 5.3
    WID-SEC-2026-0568 1 CVE rev. 2

    Dell PowerScale OneFS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerScale OneFS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 5.4
    WID-SEC-2026-0583 6 CVEs rev. 2

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Man-in-the-Middle-Angriffe durchzuführen, einen Denial-of-Service-Zustand auszulösen, vertrauliche…

    first Mar 3, 2026
  • Medium max 6.7
    WID-SEC-2026-0520 7 CVEs rev. 2

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrun…

    first Feb 25, 2026
  • Medium max 6.2
    WID-SEC-2025-2466 1 CVE rev. 10

    QEMU e1000 Network Devices: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2025
  • Medium max 6.8
    WID-SEC-2022-0258 1 CVE rev. 2

    Rancher: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Daten zu manipulieren.

    first Jun 9, 2022
  • Medium max 7.5
    WID-SEC-2024-1889 1 CVE rev. 35

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 20, 2024
  • Medium max 7.8
    WID-SEC-2025-0734 2 CVEs rev. 10

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 7, 2025
  • Medium max 5.3

    Checkmk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.1

    Cisco WebEx: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    OpenBSD: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.8

    Cisco Secure Firewall Threat Defense: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.8

    Cisco ASA (Adaptive Security Appliance), Secure Firewall Threat Defense, Cisco IOS XE und Cisco Meraki MX: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance), Secure Firewall Threat Defense, Cisco IOS XE und Cisco Meraki MX ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-0505 3 CVEs rev. 2

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Feb 24, 2026
  • Medium max 6.6
    WID-SEC-2026-0567 1 CVE rev. 2

    IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Storage Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 2, 2026
  • Medium max 5.5
    WID-SEC-2026-0547 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 26, 2026
  • Medium max 7.5
    WID-SEC-2026-0576 5 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 7.1
    WID-SEC-2026-0574 7 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 8.6
    WID-SEC-2026-0570 3 CVEs rev. 2

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 7.1

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium max 6.6
    WID-SEC-2025-0625 1 CVE rev. 30

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 24, 2025
  • Medium max 7.6
    WID-SEC-2026-0492 2 CVEs rev. 5

    Docker Desktop: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder um Sicherheitsmechanismen zu umgehen.

    first Feb 23, 2026
  • Medium

    Tenable Security Nessus Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tenable Security Nessus Manager ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8
    WID-SEC-2022-0245 1 CVE rev. 8

    GNU Mailman: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GNU Mailman ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 1, 2021
  • Medium max 6.0
    WID-SEC-2022-0252 1 CVE rev. 25

    git: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in git und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 12, 2022
  • Medium

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.1
    WID-SEC-2026-0528 4 CVEs rev. 3

    VMware Workstation und Fusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.

    first Feb 25, 2026
  • Medium max 5.0
    WID-SEC-2025-2652 1 CVE rev. 2

    Red Hat Satellite: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite für Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so vertrauliche Informationen offenzulegen.

    first Nov 20, 2025
  • Medium max 5.0
    WID-SEC-2025-2678 1 CVE rev. 3

    Foreman: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Informationen offenzulegen.

    first Nov 25, 2025