Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.8

    Dell Computer: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Dell Computern ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.8
    WID-SEC-2025-1269 3 CVEs rev. 13

    Apache Kafka: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Informationen offenzulegen, beliebigen Programmcode auszuführen oder einen Denial-of-Service auszulösen.

    first Jun 9, 2025
  • Medium max 9.8

    Red Hat Enterprise Linux (npm expr-eval): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.4

    Microsoft GitHub Enterprise Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.4

    Dell Secure Connect Gateway: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Secure Connect Gateway ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.9

    Joomla: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.1

    QNAP Qfiling: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP Qfiling ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2022-0969 4 CVEs rev. 23

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Mar 16, 2022
  • Medium max 7.5
    WID-SEC-2023-1533 3 CVEs rev. 25

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 21, 2023
  • Medium max 7.5
    WID-SEC-2023-2412 2 CVEs rev. 23

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 20, 2023
  • Medium max 7.5
    WID-SEC-2024-1700 4 CVEs rev. 35

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 23, 2024
  • Medium

    Greenshot: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Greenshot ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

  • Medium max 7.1
    WID-SEC-2026-0006 1 CVE rev. 2

    OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen, Manipulation von Daten, Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen

    first Jan 4, 2026
  • Medium max 7.5
    WID-SEC-2025-2882 1 CVE rev. 2

    Red Hat Enterprise Linux (audiofile): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (audiofile) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 17, 2025
  • Medium max 4.8
    WID-SEC-2026-0003 1 CVE rev. 2

    Vaadin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaadin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 4, 2026
  • Medium max 6.9
    WID-SEC-2025-0259 1 CVE rev. 2

    Red Hat Satellite: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2025
  • Medium max 7.5
    WID-SEC-2025-2085 2 CVEs rev. 2

    Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen oder Userrechte zu erlangen.

    first Sep 17, 2025
  • Medium max 6.6
    WID-SEC-2025-2433 2 CVEs rev. 2

    Google Cloud Platform (Envoy Proxy):: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 28, 2025
  • Medium max 9.8

    Google Android: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.0
    WID-SEC-2025-2840 1 CVE rev. 3

    Exim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Exim ausnutzen, um eine Heap-Beschädigung zu erzielen, was möglicherweise zur Ausführung von beliebigem Code führen kann.

    first Dec 14, 2025
  • Medium max 7.2
    WID-SEC-2023-1203 2 CVEs rev. 34

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

    first May 11, 2023
  • Medium max 5.8
    WID-SEC-2025-0692 1 CVE rev. 3

    Django: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 2, 2025
  • Medium max 6.8
    WID-SEC-2025-0781 1 CVE rev. 2

    Apache ActiveMQ Artemis: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache ActiveMQ Artemis ausnutzen, um Informationen offenzulegen.

    first Apr 9, 2025
  • Medium max 4.9

    JFrog Artifactory: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.9

    QNAP NAS: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen und den Speicher zu korrumpieren.

  • Medium max 6.1
    WID-SEC-2025-2833 9 CVEs rev. 2

    ESRI ArcGIS Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ESRI ArcGIS Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Dec 11, 2025
  • Medium max 5.3

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Dell Computer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Computer ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

  • Medium max 7.0

    Moxa NPort 5000 Series: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Moxa NPort 5000 Series ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.8
    WID-SEC-2025-2930 2 CVEs rev. 3

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 21, 2020
  • Medium max 5.9
    WID-SEC-2023-0580 4 CVEs rev. 5

    Red Hat Enterprise Linux (mod_auth_openidc): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um falsche Informationen darzustellen, vertrauliche Informationen offenzulegen und einen Cross-Site-Scripting Angriff durchzuführen.

    first May 10, 2022
  • Medium max 8.2
    WID-SEC-2025-0836 1 CVE rev. 14

    Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in mod_auth_openidc ausnutzen, um Informationen offenzulegen.

    first Apr 15, 2025
  • Medium max 7.5
    WID-SEC-2025-0956 1 CVE rev. 10

    Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 6, 2025
  • Medium max 6.5
    WID-SEC-2025-1744 1 CVE rev. 6

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 7, 2025
  • Medium max 8.8

    Nagios Enterprises Nagios XI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2025-2734 1 CVE rev. 3

    PgBouncer: Schwachstelle ermöglicht SQL injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PgBouncer ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Dec 3, 2025
  • Medium max 7.8
    WID-SEC-2025-2919 1 CVE rev. 2

    Eaton UPS Companion Software: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Eaton UPS Companion Software ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 23, 2025
  • Medium
    WID-SEC-2022-0641 6 CVEs rev. 24

    MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 11, 2022
  • Medium
    WID-SEC-2022-1258 1 CVE rev. 11

    MariaDB: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 1, 2022
  • Medium max 6.5
    WID-SEC-2022-1934 1 CVE rev. 13

    PHP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

    first Nov 1, 2022