Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 8.3
    WID-SEC-2026-0894 5 CVEs rev. 5

    Hitachi Virtual Storage Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Virtual Storage Platform ausnutzen, um beliebigen Code auszuführen, die Authentifizierung zu umgehen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Mar 26, 2026
  • Critical max 9.9
    WID-SEC-2026-1722 12 CVEs 1 exploited rev. 2

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first May 28, 2026
  • High max 9.6
    WID-SEC-2026-1956 34 CVEs rev. 4

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, darunter möglicherweise die Ausführung von beliebigem Code, die Erzeugung einer Denial-of-Service-Situation, die U…

    first Jun 16, 2026
  • Medium max 5.6
    WID-SEC-2025-2081 1 CVE rev. 5

    cPanel cPanel/WHM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2025
  • Medium max 7.2
    WID-SEC-2025-2854 2 CVEs 1 exploited rev. 9

    Roundcube: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Informationen offenzulegen.

    first Dec 15, 2025
  • Medium

    Google Cloud Service Mesh und Envoy Proxy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Service Mesh und Envoy Proxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.1

    Apple macOS Tahoe: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS Tahoe ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 8.8

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 9.1

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Speicherbeschädigungen zu verursachen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  • High
    WID-SEC-2023-0175 1 CVE rev. 16

    libpng: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 13, 2015
  • Medium
    WID-SEC-2023-1822 1 CVE rev. 6

    Lynx: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Lynx ausnutzen, um Informationen offenzulegen.

    first Aug 8, 2021
  • High max 7.8
    WID-SEC-2022-0571 25 CVEs rev. 51

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand h…

    first Nov 9, 2021
  • Medium max 7.5
    WID-SEC-2022-2411 2 CVEs rev. 12

    FreeRADIUS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRADIUS ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 24, 2022
  • Medium max 7.8
    WID-SEC-2023-1238 11 CVEs rev. 10

    Red Hat Enterprise Linux: Mehrere Schwachstellen in verschiedenen Komponenten

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Red Hat Enterprise Linux ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first May 16, 2023
  • High max 8.8
    WID-SEC-2022-0717 1 CVE rev. 2

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 18, 2022
  • High max 9.3
    WID-SEC-2022-1312 2 CVEs rev. 12

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Sep 6, 2022
  • Medium max 7.5
    WID-SEC-2024-3054 4 CVEs rev. 6

    Splunk Add-on for Amazon Web Services: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Add-on for Amazon Web Services ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

    first Sep 30, 2024
  • Low max 3.9
    WID-SEC-2025-1266 2 CVEs rev. 11

    libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2025
  • High max 9.8
    WID-SEC-2022-1776 32 CVEs rev. 21

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 18, 2022
  • Medium max 5.5
    WID-SEC-2022-2228 1 CVE rev. 13

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 5, 2022
  • Medium max 8.8
    WID-SEC-2025-1770 22 CVEs rev. 19

    AMD Prozessoren: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren, vertrauliche In…

    first Aug 12, 2025
  • High max 9.8
    WID-SEC-2023-0126 36 CVEs rev. 16

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • Medium max 3.7
    WID-SEC-2023-0324 1 CVE rev. 25

    PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.

    first Feb 9, 2023
  • Medium max 7.3
    WID-SEC-2026-2033 1 CVE rev. 2

    Budibase: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Daten zu manipulieren.

    first Jun 22, 2026
  • Critical max 10.0
    WID-SEC-2026-2041 1 CVE rev. 2

    Budibase: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Budibase ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Jun 23, 2026
  • High max 9.6
    WID-SEC-2026-2071 18 CVEs rev. 3

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, darunter möglicherweise die Ausführung von beliebigem Code, die Erzeugung einer Denial-of-Service-Situation, die U…

    first Jun 24, 2026
  • Medium max 7.5
    WID-SEC-2026-1797 1 CVE rev. 2

    Notepad++: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 4, 2026
  • High max 9.6
    WID-SEC-2026-1806 3 CVEs rev. 3

    Budibase: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jun 4, 2026
  • High max 8.2
    WID-SEC-2026-1714 2 CVEs rev. 3

    Budibase: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Dateien zu manipulieren.

    first May 27, 2026
  • High max 5.4
    WID-SEC-2025-1963 1 CVE rev. 11

    Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 3, 2025
  • Medium max 5.4
    WID-SEC-2025-2759 1 CVE rev. 15

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 8, 2025
  • Medium max 8.7
    WID-SEC-2026-0381 28 CVEs rev. 6

    AMD EPYC, Athlon und Ryzen Prozessoren: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offen…

    first Feb 10, 2026
  • High max 9.1
    WID-SEC-2026-1263 8 CVEs rev. 9

    VMware Tanzu Spring Boot: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Boot ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Daten zu manipulieren oder offenzulegen oder authentifizierte Benutzer zu kapern.

    first Apr 23, 2026
  • High max 8.1
    WID-SEC-2026-1356 1 CVE rev. 8

    BusyBox: Schwachstelle ermöglicht Codeausführung oder DoS

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 4, 2026
  • Medium max 7.5
    WID-SEC-2026-1614 1 CVE rev. 2

    Notepad++: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 20, 2026
  • High max 7.8
    WID-SEC-2026-1679 2 CVEs rev. 2

    Notepad++: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first May 26, 2026
  • High max 7.8
    WID-SEC-2026-1696 2 CVEs rev. 3

    Notepad++: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

    first May 27, 2026
  • Medium max 6.8
    WID-SEC-2026-1705 3 CVEs rev. 2

    Mattermost Server und Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server und Plugins ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 27, 2026
  • Medium max 7.5

    Ollama (Quantization Engine): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

  • Medium max 5.0

    Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.