Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,179 results · Clear filters · Feed

  • Medium max 7.8
    WID-SEC-2026-3570 1 CVE rev. 10

    GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • Medium max 6.5
    WID-SEC-2026-4267 1 CVE rev. 2

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    first Nov 1, 2026
  • Medium max 6.2
    WID-SEC-2026-2718 1 CVE rev. 13

    expat: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • Medium max 4.9
    WID-SEC-2026-2930 1 CVE rev. 13

    expat: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 19, 2026
  • Medium max 7.5
    WID-SEC-2025-0562 1 CVE rev. 49

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2025
  • Medium max 7.5
    WID-SEC-2025-2045 1 CVE rev. 63

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2025
  • Medium max 6.9
    WID-SEC-2026-0265 1 CVE rev. 21

    expat: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Integer-Überlauf auszulösen, der weitere Angriffe ermöglicht, darunter Codeausführung, Offenlegung von Informationen, Speicherbeschädigung und Denial-of-Service.

    first Jan 29, 2026
  • Medium max 6.9
    WID-SEC-2026-2008 2 CVEs rev. 21

    expat: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

    first Jun 18, 2026
  • Medium max 7.8
    WID-SEC-2025-0944 1 CVE rev. 19

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first May 5, 2025
  • Medium max 7.8
    WID-SEC-2025-2129 6 CVEs rev. 31

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 24, 2025
  • Medium max 7.8
    WID-SEC-2025-2449 1 CVE rev. 26

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 29, 2025
  • Medium max 7.8
    WID-SEC-2025-2871 4 CVEs rev. 16

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 17, 2025
  • Medium max 7.8
    WID-SEC-2026-0279 1 CVE rev. 13

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 1, 2026
  • Medium max 7.8
    WID-SEC-2026-0469 4 CVEs rev. 13

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 19, 2026
  • Medium max 6.1
    WID-SEC-2026-0882 1 CVE rev. 15

    GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Mar 25, 2026
  • Medium max 2.0
    WID-SEC-2026-4035 2 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Oct 19, 2026
  • Medium max 7.5
    WID-SEC-2025-2724 2 CVEs rev. 94

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • Medium max 10.0
    WID-SEC-2026-0090 17 CVEs rev. 22

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Speicherbesch…

    first Jan 13, 2026
  • Medium max 7.5
    WID-SEC-2026-3104 1 CVE rev. 3

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2026
  • Medium max 9.8
    WID-SEC-2024-1607 127 CVEs rev. 157

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen unspezifischen Angriff durchzuführen.

    first Jul 14, 2024
  • Medium max 6.5
    WID-SEC-2023-1402 1 CVE rev. 16

    dbus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in dbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 8, 2023
  • Medium max 8.6
    WID-SEC-2026-4328 15 CVEs rev. 2

    MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber) ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulie…

    first Nov 3, 2026
  • Medium max 2.7
    WID-SEC-2026-4329 2 CVEs rev. 2

    QT: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2026
  • Medium max 7.8
    WID-SEC-2026-4332 12 CVEs rev. 2

    Apache OpenOffice: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

    first Nov 3, 2026
  • Medium max 7.1
    WID-SEC-2026-2881 4 CVEs rev. 6

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbe…

    first Aug 17, 2026
  • Medium max 9.8
    WID-SEC-2026-3206 5 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Sep 6, 2026
  • Medium max 7.5
    WID-SEC-2026-3341 1 CVE rev. 2

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium max 5.9
    WID-SEC-2026-3591 33 CVEs rev. 12

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 27, 2026
  • Medium max 6.5
    WID-SEC-2026-3606 3 CVEs rev. 9

    X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 27, 2026
  • Medium max 5.1
    WID-SEC-2026-3649 3 CVEs rev. 9

    Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Speicherbeschädigungen zu verursachen und möglicherweise beliebigen Code auszuführen.

    first Sep 29, 2026
  • Medium max 5.9
    WID-SEC-2026-3656 1 CVE rev. 9

    CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren.

    first Sep 29, 2026
  • Medium max 8.2
    WID-SEC-2026-3665 10 CVEs rev. 4

    SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 29, 2026
  • Medium max 6.3
    WID-SEC-2026-3684 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um möglicherweise Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 30, 2026
  • Medium max 6.5
    WID-SEC-2026-3785 11 CVEs rev. 6

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service herbeizufürhen oder seine Rechte auszuweiten.

    first Oct 6, 2026
  • Medium max 7.8
    WID-SEC-2026-4162 2 CVEs rev. 6

    Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft .NET und Microsoft ASP.NET ausnutzen, um die höchsten Berechtigungen auf dem System zu erlangen.

    first Oct 25, 2026
  • Medium max 7.1
    WID-SEC-2026-4176 1 CVE rev. 3

    Asterisk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2026
  • Medium max 8.2
    WID-SEC-2026-4205 5 CVEs rev. 3

    Asterisk: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, beliebigen Programmcode auszuführen oder seine Privilegien zu erhöhen.

    first Oct 27, 2026
  • Medium max 7.0
    WID-SEC-2024-0050 3 CVEs rev. 20

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 9, 2024
  • Medium max 5.9
    WID-SEC-2024-3047 1 CVE rev. 20

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 29, 2024
  • Medium max 8.8
    WID-SEC-2025-0111 4 CVEs rev. 39

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jan 16, 2025