Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 6.5
    WID-SEC-2022-1970 1 CVE rev. 13

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 7, 2022
  • Medium max 5.5
    WID-SEC-2024-0092 1 CVE rev. 17

    Red Hat SQLite: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat SQLite in Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Jan 15, 2024
  • Medium max 8.8

    Mozilla Firefox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.4

    Froxlor Server Management Panel: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor Server Management Panel ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, die weitere Angriffe wie Session-Hijacking, Phishing-Attacken oder externe Weiterleitungen erm…

  • Medium max 6.5

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.0

    ESRI ArcGIS: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2026-0056 1 CVE rev. 3

    MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

    first Jan 11, 2026
  • Medium max 8.2
    WID-SEC-2023-0964 1 CVE rev. 10

    Red Hat Enterprise Linux (openvswitch): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in openvswitch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2023
  • Medium max 8.1
    WID-SEC-2023-1608 1 CVE rev. 12

    Perl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 29, 2023
  • Medium max 7.5
    WID-SEC-2024-0580 1 CVE rev. 6

    Red Hat Enterprise Linux (openvswitch): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der openvswitch Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 7, 2024
  • Medium max 6.5
    WID-SEC-2024-0664 1 CVE rev. 4

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 19, 2024
  • Medium max 8.6
    WID-SEC-2025-1516 1 CVE rev. 12

    Golang Go: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Code zur Ausführung zu bringen

    first Jul 8, 2025
  • Medium max 7.0
    WID-SEC-2022-1870 1 CVE rev. 35

    Apache Tomcat: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first May 21, 2020
  • Medium max 7.1
    WID-SEC-2025-2014 1 CVE rev. 3

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2025
  • Medium max 9.8
    WID-SEC-2025-2244 3 CVEs rev. 3

    Red Hat Satellite (cJSON, django, rexml): Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebige SQL-Befehle einzuschleusen.

    first Oct 8, 2025
  • Medium max 8.6
    WID-SEC-2022-0899 1 CVE rev. 6

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first May 12, 2022
  • Medium max 6.1
    WID-SEC-2022-0449 1 CVE rev. 7

    Apache Tomcat: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 22, 2022
  • Medium max 8.2
    WID-SEC-2023-0086 4 CVEs rev. 18

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 12, 2023
  • Medium
    WID-SEC-2023-1159 2 CVEs rev. 21

    libssh: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 4, 2023
  • Medium max 7.5
    WID-SEC-2023-2335 1 CVE rev. 15

    cURL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 12, 2023
  • Medium max 7.5
    WID-SEC-2023-2692 5 CVEs rev. 55

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 17, 2023
  • Medium max 7.2
    WID-SEC-2023-3048 8 CVEs rev. 9

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.

    first Dec 3, 2023
  • Medium max 6.1
    WID-SEC-2024-0956 3 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Phishing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Apr 23, 2024
  • Medium max 8.8
    WID-SEC-2024-1360 11 CVEs rev. 7

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

    first Jun 11, 2024
  • Medium max 6.5
    WID-SEC-2024-1838 4 CVEs rev. 4

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2024
  • Medium max 5.0
    WID-SEC-2024-2197 4 CVEs rev. 6

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und Server-Side Request Forgery

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Cross-Site Scripting und Server-Side Request Forgery-Angriff durchzuführen.

    first Sep 22, 2024
  • Medium max 7.5
    WID-SEC-2024-3211 1 CVE rev. 5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 15, 2024
  • Medium max 7.5
    WID-SEC-2024-3330 1 CVE rev. 6

    Red Hat Trusted Profile Analyzer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Trusted Profile Analyzer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 4, 2024
  • Medium max 6.5
    WID-SEC-2024-3457 5 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter oder lokaler authentifizierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Nov 13, 2024
  • Medium max 7.5
    WID-SEC-2026-0178 5 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Jan 20, 2026
  • Medium max 7.9
    WID-SEC-2025-1968 1 CVE rev. 6

    pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 3, 2025
  • Medium max 7.5
    WID-SEC-2023-0377 3 CVEs rev. 21

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

    first Feb 14, 2023
  • Medium max 7.5
    WID-SEC-2025-2209 1 CVE rev. 14

    HAProxy und HAProxy ALOHA: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy und HAProxy ALOHA ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2025
  • Medium max 7.4
    WID-SEC-2025-2729 1 CVE rev. 8

    WebKitGTK: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um Informationen offenzulegen.

    first Dec 2, 2025
  • Medium max 4.6
    WID-SEC-2026-0036 1 CVE rev. 3

    OpenLDAP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Jan 7, 2026
  • Medium max 6.1
    WID-SEC-2025-1000 1 CVE rev. 11

    VMware Tools: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Dateien zu manipulieren.

    first May 11, 2025
  • Medium max 5.3
    WID-SEC-2025-1157 2 CVEs rev. 9

    binutils: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um beliebigen Programmcode auszuführen.

    first May 27, 2025
  • Medium max 5.3
    WID-SEC-2025-0912 1 CVE rev. 3

    IBM DB2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2025
  • Medium max 5.8
    WID-SEC-2026-0174 5 CVEs rev. 2

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • Medium max 6.9
    WID-SEC-2026-0185 1 CVE rev. 2

    M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 20, 2026