Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2025-2185 15 CVEs rev. 2

    Dell PowerProtect Data Domain mit DD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS und Dell PowerProtect Data Domain ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführ…

    first Oct 1, 2025
  • Medium max 7.4

    IBM InfoSphere Data Replication: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM InfoSphere Data Replication ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.3

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen, und um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2025-1579 1 CVE rev. 2

    Atlassian Bamboo Data Center und Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo Data Center und Server ausnutzen, um Informationen offenzulegen.

    first Jul 15, 2025
  • Medium max 5.5
    WID-SEC-2025-2172 4 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder einen Cross Site Scripting Angriff durchzuführen.

    first Sep 30, 2025
  • Medium max 8.6
    WID-SEC-2025-2168 3 CVEs rev. 2

    Mozilla Firefox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Sep 30, 2025
  • Medium max 6.5
    WID-SEC-2025-2192 6 CVEs rev. 2

    Synology DiskStation Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und Dateien zu manipulieren.

    first Feb 6, 2022
  • Medium max 5.3
    WID-SEC-2023-3005 1 CVE rev. 3

    phpMyAdmin: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um Informationen offenzulegen.

    first Mar 10, 2022
  • Medium max 6.5
    WID-SEC-2022-2350 7 CVEs rev. 3

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Dec 15, 2022
  • Medium max 5.5
    WID-SEC-2023-2998 1 CVE rev. 6

    Bouncy Castle: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 22, 2023
  • Medium max 5.6
    WID-SEC-2025-0002 2 CVEs rev. 12

    OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 1, 2025
  • Medium max 7.5
    WID-SEC-2025-0009 1 CVE rev. 8

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 5, 2025
  • Medium max 5.3
    WID-SEC-2025-1040 1 CVE rev. 2

    Red Hat Enterprise Linux (perl-Module-ScanDeps): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in in module-scandeps ausnutzen, um seine Privilegien zu erhöhen.

    first May 13, 2025
  • Medium max 9.1
    WID-SEC-2025-1370 1 CVE rev. 7

    Red Hat Enterprise Linux (yaml-libyam): Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Jun 22, 2025
  • Medium max 6.9

    QNAP NAS QTS und QTS hero: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 7.3

    Zabbix: Mehrere Schwachstellen

    Ein lokaler Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Zabbix ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2023-0066 1 CVE 1 exploited rev. 24

    sudo: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 26, 2021
  • Medium max 8.7
    WID-SEC-2022-0243 1 CVE rev. 39

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel, Red Hat Enterprise Linux und Red Hat Virtualization ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 27, 2021
  • Medium
    WID-SEC-2022-0214 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 21, 2021
  • Medium max 5.1
    WID-SEC-2025-1980 1 CVE rev. 3

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

    first Sep 4, 2025
  • Medium max 7.5
    WID-SEC-2023-0089 1 CVE rev. 10

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 12, 2023
  • Medium max 5.5
    WID-SEC-2023-0152 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 18, 2023
  • Medium max 8.8
    WID-SEC-2025-2043 19 CVEs rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand zu erzeugen, um Dateien zu manipulieren und um nicht nächer spezifizierte Auswirkungen zu erzielen..

    first Sep 11, 2025
  • Medium max 7.1
    WID-SEC-2023-3087 2 CVEs rev. 39

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Dec 7, 2023
  • Medium max 7.8
    WID-SEC-2024-0488 17 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 26, 2024
  • Medium max 5.9
    WID-SEC-2024-1506 2 CVEs rev. 3

    Dell BSAFE: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell BSAFE ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 2, 2024
  • Medium max 7.3
    WID-SEC-2024-1792 1 CVE rev. 4

    MongoDB: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 7, 2024
  • Medium max 10.0
    WID-SEC-2025-0225 185 CVEs 1 exploited rev. 5

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2025
  • Medium max 4.8

    Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Informationen offenzulegen, einen Denial of Service herbeizuführen oder das System zu kompromitieren.

  • Medium max 4.7

    TeamViewer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Informationen offenzulegen.

  • Medium max 6.8
    WID-SEC-2025-1473 8 CVEs rev. 2

    Splunk Enterprise und Cloud-Plattform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise und Cloud Platform ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Jul 7, 2025
  • Medium max 7.8
    WID-SEC-2024-3142 2 CVEs rev. 7

    libarchive: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 9, 2024
  • Medium max 5.3

    Joomla CMS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 5.3

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

  • Medium max 6.1
    WID-SEC-2025-2073 9 CVEs rev. 2

    ESRI ArcGIS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 16, 2025
  • Medium max 6.4
    WID-SEC-2025-2149 2 CVEs rev. 2

    IBM License Metric Tool: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren oder Cross-Site-Scripting durchzuführen.

    first Sep 28, 2025
  • Medium
    WID-SEC-2022-1454 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Sep 18, 2022
  • Medium max 6.5
    WID-SEC-2023-2943 1 CVE rev. 5

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen die Offenlegung von Informationen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um Informationen offenzulegen.

    first Nov 15, 2023
  • Medium max 7.5
    WID-SEC-2024-0121 13 CVEs 1 exploited rev. 52

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024