Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,179 results · Clear filters · Feed

  • Medium max 4.8
    WID-SEC-2026-4197 1 CVE rev. 2

    IBM i: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM i ausnutzen, um Informationen offenzulegen.

    IBM
    first Oct 27, 2026
  • Medium max 6.5
    WID-SEC-2026-4131 6 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 22, 2026
  • Medium max 6.3
    WID-SEC-2026-4113 1 CVE rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um seine Privilegien zu erhöhen oder Monitoring-Daten für Hosts zu übermitteln, die das jeweilige Relay nicht überwachen darf.

    first Oct 21, 2026
  • Medium max 5.5
    WID-SEC-2026-4027 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren.

    first Oct 18, 2026
  • Medium max 5.5
    WID-SEC-2026-3849 3 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 8, 2026
  • Medium max 6.6
    WID-SEC-2026-3577 2 CVEs rev. 5

    Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Administratorrechte zu erlangen.

    first Sep 24, 2026
  • Medium max 5.4
    WID-SEC-2026-3749 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 5, 2026
  • Medium max 7.5
    WID-SEC-2025-1472 1 CVE rev. 17

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • Medium max 6.5
    WID-SEC-2026-2145 3 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jun 30, 2026
  • Medium max 6.8
    WID-SEC-2026-3569 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 24, 2026
  • Medium max 6.8
    WID-SEC-2026-3558 4 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um seine Privilegien zu erhöhen.

    first Sep 23, 2026
  • Medium max 9.8
    WID-SEC-2026-1427 5 CVEs rev. 17

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first May 7, 2026
  • Medium max 5.4
    WID-SEC-2026-2340 2 CVEs rev. 17

    Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 6.6
    WID-SEC-2026-3484 7 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um Informationen offenzulegen.

    first Sep 20, 2026
  • Medium max 5.5
    WID-SEC-2026-2407 8 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jul 19, 2026
  • Medium max 6.5
    WID-SEC-2026-2573 2 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Jul 28, 2026
  • Medium max 6.8
    WID-SEC-2026-2614 15 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und sensible Informationen offenzulegen.

    first Aug 2, 2026
  • Medium max 6.4
    WID-SEC-2026-3371 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 15, 2026
  • Medium max 7.3
    WID-SEC-2026-1708 12 CVEs rev. 9

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.

    first May 27, 2026
  • Medium max 6.5
    WID-SEC-2026-2787 1 CVE rev. 2

    nmap: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nmap ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2026
  • Medium max 6.5
    WID-SEC-2023-1187 1 CVE rev. 18

    QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 9, 2023
  • Medium max 7.8

    JetBrains WebStorm: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains WebStorm ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    JetBrains CLion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains CLion ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Auswirkungen zu verursachen.

  • Medium

    Langflow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Angular: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

  • Medium max 2.3

    QT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Apache Sling: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Sling ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu verursachen.

  • Medium max 6.1

    Red Hat Enterprise Linux (cockpit-files): Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (cockpit-files) ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, oder einen Denial-of-Service-Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2026-0802 5 CVEs rev. 20

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 19, 2026
  • Medium max 7.1
    WID-SEC-2026-3190 2 CVEs rev. 7

    Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana Enterprise ausnutzen, um Benutzer- oder Administratorrechte zu erlangen.

    first Sep 3, 2026
  • Medium max 7.5
    WID-SEC-2026-4114 2 CVEs rev. 4

    HAProxy: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in HAProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2026
  • Medium max 8.1
    WID-SEC-2024-3397 51 CVEs rev. 87

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 10, 2024
  • Medium max 6.9
    WID-SEC-2026-2025 11 CVEs rev. 26

    libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Manipulation von Daten, die Umgehung von Sicherheitsmaßnahmen, …

    first Jun 21, 2026
  • Medium max 5.9
    WID-SEC-2026-2944 1 CVE rev. 12

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2026
  • Medium max 7.5
    WID-SEC-2026-2960 1 CVE rev. 12

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um eine Speicherbeschädigung und einen Denial-of-Service-Zustand zu verursachen.

    first Aug 20, 2026
  • Medium max 7.5
    WID-SEC-2026-4320 2 CVEs rev. 2

    IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2026
  • Medium max 7.3
    WID-SEC-2026-2219 3 CVEs rev. 14

    GIMP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 6, 2026
  • Medium max 7.8
    WID-SEC-2026-2957 10 CVEs rev. 18

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 20, 2026