Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2025-1143 1 CVE rev. 14

    Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2025
  • Medium max 4.8

    Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    Cisco TelePresence Collaboration Endpoint Software: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Cisco TelePresence Collaboration Endpoint Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.9

    F5 BIG-IP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder einen Denial of Service zu verursachen.

    F5
  • Medium max 8.5
    WID-SEC-2026-0245 6 CVEs rev. 2

    Broadcom Fabric OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um Berechtigungen zu erweitern, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Jan 27, 2026
  • Medium max 7.3
    WID-SEC-2026-0273 4 CVEs rev. 2

    IBM Business Automation Workflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um beliebigen Programmcode auszuführen, und um einen SQL-Injection Angriff durchzuführ…

    first Feb 1, 2026
  • Medium max 6.3
    WID-SEC-2026-0285 2 CVEs rev. 2

    Foxit PDF Editor Cloud: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor Cloud ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 2, 2026
  • Medium
    WID-SEC-2024-0021 10 CVEs rev. 9

    X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 6, 2019
  • Medium max 5.5
    WID-SEC-2023-1957 2 CVEs rev. 38

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 3, 2023
  • Medium max 5.3
    WID-SEC-2023-2838 1 CVE rev. 51

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2023
  • Medium max 4.9
    WID-SEC-2025-2722 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • Medium max 7.5
    WID-SEC-2025-2816 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.

    first Dec 10, 2025
  • Medium max 1.7
    WID-SEC-2025-2825 10 CVEs rev. 4

    MediaWiki: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 10, 2025
  • Medium max 5.3
    WID-SEC-2025-1755 3 CVEs rev. 7

    JasPer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht näher definierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen.

    first Aug 10, 2025
  • Medium max 5.4

    NetBox: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.5

    Broadcom Fabric OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 5.3
    WID-SEC-2024-3685 1 CVE rev. 9

    Mozilla Thunderbird: Schwachstelle ermöglicht Path-Traversal Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Path-Traversal Angriff durchzuführen.

    first Dec 11, 2024
  • Medium max 6.8
    WID-SEC-2026-0260 2 CVEs rev. 2

    Icinga: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um Informationen offenzulegen.

    first Jan 29, 2026
  • Medium max 10.0
    WID-SEC-2026-0264 4 CVEs rev. 2

    Dell EMC Unity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell EMC Unity ausnutzen, um beliebigen Code mit Root-Rechten auszuführen, Cross-Site-Scripting-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 29, 2026
  • Medium max 7.5
    WID-SEC-2025-2465 1 CVE rev. 2

    IBM InfoSphere Information Server (Axios): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2025
  • Medium max 3.8

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3

    D-LINK DWR-M961 Router: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    IBM DB2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Cross-Site-Scripting-Angriffe durchzuführ…

  • Medium max 7.5
    WID-SEC-2025-0463 2 CVEs rev. 9

    Keycloak (XStream und Infinispan): Multiple Vulnerabilities

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben.

    first Feb 27, 2025
  • Medium max 7.3

    D-LINK DIR-823X Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.4

    Cacti: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um eine HTML-Injektion durchzuführen, wodurch er das DOM manipulieren, UI-Redressing durchführen oder Social-Engineering-Angriffe starten kann.

  • Medium
    WID-SEC-2022-1217 2 CVEs rev. 3

    xpdf: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 29, 2022
  • Medium max 7.1
    WID-SEC-2023-0637 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Mar 13, 2023
  • Medium max 5.5
    WID-SEC-2023-0780 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 27, 2023
  • Medium max 5.8
    WID-SEC-2026-0041 2 CVEs rev. 2

    Cisco Firewall Threat Defense, IOS XE und Meraki MX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snort, Cisco Secure Firewall Threat Defense und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jan 7, 2026
  • Medium max 6.1
    WID-SEC-2025-0635 1 CVE rev. 9

    RabbitMQ: Schwachstelle ermöglicht Cross-Site Scripting

    Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 25, 2025
  • Medium max 7.0
    WID-SEC-2025-2694 1 CVE rev. 15

    MariaDB: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 27, 2025
  • Medium max 8.1
    WID-SEC-2025-2733 8 CVEs rev. 2

    Drupal-Module: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Dec 3, 2025
  • Medium max 7.5
    WID-SEC-2025-2872 1 CVE rev. 2

    Drupal HTTP Client Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal HTTP Client Manager ausnutzen, um Informationen offenzulegen.

    first Dec 17, 2025
  • Medium max 5.3

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    PDF-XChange PDF-XChange PRO: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PDF-XChange PDF-XChange PRO ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Microsoft Copilot Studio: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot Studio ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2025-1151 2 CVEs rev. 7

    libcurl: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 27, 2025