Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

All Critical High Medium Low With exploited CVEs

8,192 results · Clear filters · Feed

  • Medium max 4.4
    WID-SEC-2023-2503 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Oracle IBM Red Hat Fedora amazon Linux
    first Sep 27, 2023
  • Medium max 5.5
    WID-SEC-2023-2553 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM Red Hat Dell SUSE Fedora Linux
    first Oct 3, 2023
  • Medium max 7.5
    WID-SEC-2024-0894 30 CVEs 1 exploited rev. 18

    Oracle MySQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    Oracle IBM Red Hat SUSE Fedora Linux Windows
    first Apr 16, 2024
  • Medium max 6.0
    WID-SEC-2024-1772 1 CVE rev. 28

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    Oracle Red Hat SUSE Fedora amazon
    first Aug 6, 2024
  • Medium max 8.8
    WID-SEC-2025-2421 1 CVE

    Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.

    Docker Linux Windows
  • Medium max 6.6
    WID-SEC-2025-2422 2 CVEs

    D-LINK Access Point (AP): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Access Point (AP) ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Programmcode auszuführen.

    D-Link
  • Medium max 3.3
    WID-SEC-2025-2423 1 CVE

    ffmpeg (TensorFlow DNN backend): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Windows
  • Medium max 7.8
    WID-SEC-2025-2426 3 CVEs

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um sich erweiterte Berechtigungen zu verschaffen.

    IBM
  • Medium max 7.5
    WID-SEC-2025-2391 3 CVEs rev. 3

    OpenBao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    SUSE Fedora Linux
    first Oct 22, 2025
  • Medium max 6.3
    WID-SEC-2025-2399 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM Linux Windows
    first Oct 23, 2025
  • Medium
    WID-SEC-2025-1659 1 CVE rev. 8

    International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Oracle IBM HCL Software SUSE Ubuntu Linux Windows Android macOS iOS
    first Oct 16, 2017
  • Medium
    WID-SEC-2025-2405 1 CVE rev. 5

    Google Chrome: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Code mit den Privilegien des Angegriffenen auszuführen.

    Google Red Hat HCL Software Linux Windows macOS
    first Oct 26, 2017
  • Medium
    WID-SEC-2022-1330 1 CVE rev. 8

    International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM HCL Software SUSE amazon Debian Linux Windows
    first Nov 29, 2021
  • Medium max 7.0
    WID-SEC-2024-3459 1 CVE rev. 3

    Grub2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Grub2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    SUSE
    first Nov 13, 2024
  • Medium max 8.8
    WID-SEC-2024-3758 1 CVE rev. 10

    Grub: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grub ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    Dell SUSE amazon
    first Dec 29, 2024
  • Medium max 5.9
    WID-SEC-2025-0995 1 CVE rev. 6

    Grub: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    SUSE Linux
    first May 11, 2025
  • Medium max 7.8
    WID-SEC-2025-2412 1 CVE

    ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in der InsydeH2O-UEFI-Firmware ausnutzen, die in bestimmten ARM-basierten HP-Computern verwendet wird, um beliebigen Code auszuführen.

    HP Insyde Software Windows
  • Medium max 7.3
    WID-SEC-2025-2413 2 CVEs

    HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in HP Computer ausnutzen, um seine Privilegien zu erhöhen und möglicherweise beliebigen Code auszuführen.

    HP Windows
  • Medium max 5.9
    WID-SEC-2025-2415 1 CVE

    Bouncy Castle: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Linux
  • Medium max 7.5
    WID-SEC-2025-1925 1 CVE rev. 2

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HashiCorp Linux
    first Aug 28, 2025
  • Medium max 6.9
    WID-SEC-2025-2397 3 CVEs

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    Liferay Linux
  • Medium max 8.7
    WID-SEC-2025-2400 1 CVE

    Red Hat Build von Apache Camel für Quarkus: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Build von Apache Camel für Quarkus ausnutzen, um Informationen offenzulegen.

    Red Hat Apache
  • Medium max 6.4
    WID-SEC-2025-2240 1 CVE rev. 2

    Red Hat JBoss A-MQ: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss A-MQ ausnutzen, um seine Privilegien zu erhöhen.

    Red Hat Linux
    first Oct 8, 2025
  • Medium max 9.4
    WID-SEC-2025-2352 6 CVEs rev. 2

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    Oracle Linux Windows
    first Oct 21, 2025
  • Medium
    WID-SEC-2025-2384 1 CVE rev. 4

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    Oracle Red Hat amazon Debian Linux
    first Jan 18, 2022
  • Medium max 5.8
    WID-SEC-2025-0628 1 CVE rev. 4

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    SUSE Xerox Linux Windows
    first Mar 24, 2025
  • Medium max 4.8
    WID-SEC-2025-2393 2 CVEs

    Liferay Portal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

    Liferay Linux
  • Medium max 7.5
    WID-SEC-2022-0808 4 CVEs rev. 7

    Red Hat Virtualization Engine: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Red Hat Virtualization Engine ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code auszuführen, einen Denial of Service Zustand auszulösen und kryptographische Ma…

    IBM Red Hat SUSE Tenable Security Linux
    first Apr 14, 2021
  • Medium max 7.5
    WID-SEC-2025-2355 3 CVEs

    Oracle Enterprise Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

    Oracle Linux Windows
  • Medium max 7.5
    WID-SEC-2025-2371 1 CVE

    Oracle Supply Chain: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Supply Chain ausnutzen, um die Verfügbarkeit zu gefährden.

    Oracle Linux Windows
  • Medium max 6.9
    WID-SEC-2025-2374 2 CVEs

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    Liferay Linux
  • Medium max 5.0
    WID-SEC-2025-2382 1 CVE

    Synacor Zimbra: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um Dateien zu manipulieren.

    Synacor Linux
  • Medium max 5.2
    WID-SEC-2025-2383 2 CVEs

    Zoho ManageEngine Endpoint Central: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoho ManageEngine Endpoint Central ausnutzen, um Daten zu manipulieren oder seine Rechte zu erweitern.

    Zoho Windows
  • Medium max 5.3
    WID-SEC-2025-2342 1 CVE

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Linux Windows
  • Medium max 5.4
    WID-SEC-2025-2343 1 CVE

    SolarWinds SWOSH: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Platform SWOSH ausnutzen, um Informationen offenzulegen.

    SolarWinds Windows
  • Medium max 7.5
    WID-SEC-2025-2347 1 CVE

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen.

    IBM Linux Windows
  • Medium max 8.8
    WID-SEC-2025-2348 1 CVE

    Fujitsu Eternus SF Produkten: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Fujitsu Eternus SF-Produkten ausnutzen, um Datenbank-Anmeldedaten zu erlangen und möglicherweise OS-Befehle mit Administratorrechten auszuführen.

    Fujitsu Linux Windows
  • Medium
    WID-SEC-2024-0207 1 CVE rev. 29

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    Oracle Red Hat Dell Juniper Networks F5 Linux Windows
    first Aug 29, 2017
  • Medium
    WID-SEC-2024-0206 1 CVE rev. 29

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Oracle Red Hat Dell Juniper Networks SUSE Linux Windows
    first Nov 2, 2017
  • Medium
    WID-SEC-2024-0205 2 CVEs rev. 20

    OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Oracle Red Hat Dell Juniper Networks SUSE Linux Windows
    first Dec 7, 2017