Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,179 results · Clear filters · Feed

  • Medium max 6.3
    WID-SEC-2026-3522 2 CVEs rev. 10

    GNU libc: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, vertrauliche Informationen offenzulegen, den Speicher zu beschädigen oder einen Denial-of-Service-Zustand herbeizufüh…

    first Sep 22, 2026
  • Medium
    WID-SEC-2026-1684 3 CVEs rev. 27

    Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel bezüglich der Bluetooth Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 26, 2026
  • Medium max 7.8
    WID-SEC-2026-2259 7 CVEs rev. 39

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um möglicherweise beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 8, 2026
  • Medium max 9.8
    WID-SEC-2025-0035 18 CVEs rev. 47

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Auswirkungen zu verursachen.

    first Jan 8, 2025
  • Medium max 8.5
    WID-SEC-2026-2772 12 CVEs rev. 19

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um erweiterte Rechte zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 11, 2026
  • Medium max 8.8
    WID-SEC-2025-1430 3 CVEs rev. 8

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Jun 30, 2025
  • Medium max 7.5
    WID-SEC-2026-2843 1 CVE rev. 16

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2026
  • Medium max 7.0
    WID-SEC-2026-2980 1 CVE rev. 3

    RPM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Aug 24, 2026
  • Medium max 7.5
    WID-SEC-2026-2172 2 CVEs rev. 14

    Apache HttpComponents Core: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HttpComponents Core ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2026
  • Medium max 9.1
    WID-SEC-2026-2123 7 CVEs rev. 19

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Cross-Site-Scripting-Angriffe durchzuführen oder andere, nicht näher spezifizierte Auswirkungen auszulöse…

    first Jun 29, 2026
  • Medium max 9.1
    WID-SEC-2026-2310 2 CVEs rev. 12

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Jul 13, 2026
  • Medium max 7.1
    WID-SEC-2026-3676 1 CVE rev. 2

    RPM: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 30, 2026
  • Medium max 7.8
    WID-SEC-2026-2760 1 CVE rev. 7

    Red Hat Enterprise Linux (udisks2): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 11, 2026
  • Medium max 6.4

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Informationen offenzulegen.

  • Medium max 6.5

    IBM Storage Scale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  • Medium max 4.8

    Webmin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    JetBrains Toolbox App: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains Toolbox App ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • Medium max 5.5

    JetBrains PyCharm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains PyCharm ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service Angriff durchzuführen.

  • Medium max 0.6

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Notepad++: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführ…

  • Medium max 7.5

    IBM QRadar SIEM (Log Source Management App): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM (Log Source Management App) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2026-4383 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen auszuspähen.

    first Nov 5, 2026
  • Medium max 7.5
    WID-SEC-2026-4385 1 CVE rev. 2

    Moodle: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Informationen offenzulegen.

    first Nov 5, 2026
  • Medium max 5.4
    WID-SEC-2026-4371 1 CVE rev. 2

    LibreOffice: Schwachstelle ermöglicht Denial-of-Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.

    first Nov 5, 2026
  • Medium max 9.1
    WID-SEC-2026-4375 25 CVEs rev. 2

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 5, 2026
  • Medium max 7.5
    WID-SEC-2026-3814 1 CVE rev. 6

    Red Hat Enterprise Linux (resteasy): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in resteasy ausnutzen, um Informationen offenzulegen.

    first Oct 7, 2026
  • Medium max 8.7
    WID-SEC-2026-2712 6 CVEs rev. 22

    Netty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 9, 2026
  • Medium max 9.8
    WID-SEC-2026-2682 12 CVEs rev. 15

    Apache CXF: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 5, 2026
  • Medium max 8.7
    WID-SEC-2026-2834 5 CVEs rev. 14

    Red Hat Build of Apache Camel for Quarkus (sshd-core, libthrift, org.hl7.fhir.utilities): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Apache Camel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder beliebigen Code auszuführen.

    first Aug 13, 2026
  • Medium max 7.1
    WID-SEC-2026-3227 1 CVE rev. 11

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 7, 2026
  • Medium max 7.1
    WID-SEC-2026-3332 1 CVE rev. 12

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium max 6.0
    WID-SEC-2026-4293 1 CVE rev. 2

    IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Storage Scale und IBM Storage Scale System ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 2, 2026
  • Medium max 7.5
    WID-SEC-2026-4264 1 CVE rev. 3

    Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (PyJWT) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 1, 2026
  • Medium max 7.6
    WID-SEC-2026-2163 3 CVEs rev. 16

    Red Hat Enterprise Linux (ruby: net-imap): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 30, 2026
  • Medium max 1.2
    WID-SEC-2025-2083 1 CVE rev. 18

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2025
  • Medium max 2.1
    WID-SEC-2025-2215 1 CVE rev. 15

    Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen

    first Oct 6, 2025
  • Medium max 1.7
    WID-SEC-2026-0595 1 CVE rev. 14

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2026
  • Medium max 7.4
    WID-SEC-2026-4229 1 CVE rev. 2

    Red Hat WildFly: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Oct 28, 2026