Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.5
    WID-SEC-2026-1275 2 CVEs rev. 2

    LangChain (openai, text-splitters): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und SSRF-Umgehung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um SSRF-Schutzmaßnahmen zu umgehen und Informationen offenzulegen.

    first Apr 26, 2026
  • High max 9.4
    WID-SEC-2026-1654 10 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder ei…

    first May 21, 2026
  • High max 6.8
    WID-SEC-2026-0708 2 CVEs rev. 2

    Hitachi Virtual Storage Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Virtual Storage Platform ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2026
  • High max 6.3
    WID-SEC-2026-1157 2 CVEs rev. 7

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting durchzuführen und Daten zu manipulieren.

    first Apr 15, 2026
  • Medium max 8.1

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren.

  • High max 9.9

    Gitea (act_runner): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um seine Privilegien zu erhöhen.

  • Critical max 9.3
    WID-SEC-2026-1991 1 CVE 1 exploited rev. 3

    PTC FlexPLM: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 17, 2026
  • Critical max 10.0
    WID-SEC-2025-0569 1 CVE rev. 2

    Flowise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flowise ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 16, 2025
  • Medium max 7.8
    WID-SEC-2025-0626 1 CVE rev. 27

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung oder Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu manipulieren.

    first Mar 24, 2025
  • Medium
    WID-SEC-2025-1265 2 CVEs rev. 15

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im libxslt Paket von Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jun 9, 2025
  • High max 9.8
    WID-SEC-2025-2055 1 CVE rev. 2

    Flowise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren

    first Sep 15, 2025
  • Medium max 7.2
    WID-SEC-2025-2404 1 CVE rev. 13

    AMD “Zen 5” Prozessoren: Schwachstelle gefährdet Vertraulichkeit und Integrität

    Ein lokaler Angreifer kann eine Schwachstelle in AMD “Zen 5” Prozessoren ausnutzen, um die Vertraulichkeit und die Integrität zu gefährden.

    first Oct 23, 2025
  • High max 9.1
    WID-SEC-2025-2610 1 CVE rev. 2

    Flowise (on-premise): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 16, 2025
  • Critical max 9.3
    WID-SEC-2026-1288 2 CVEs 2 exploited rev. 5

    LiteLLM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um einen SQL-Injection-Angriff durchzuführen und sich unbefugten Zugriff zu verschaffen oder um beliebigen Programmcode mit den Rechten des Dienstes auszuführen

    first Apr 27, 2026
  • High max 8.7
    WID-SEC-2026-1319 1 CVE rev. 3

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 29, 2026
  • Medium max 5.4
    WID-SEC-2026-1330 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2026
  • Medium max 6.5
    WID-SEC-2026-0061 1 CVE rev. 4

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2026
  • Medium max 8.8
    WID-SEC-2026-1408 1 CVE rev. 3

    LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 6, 2026
  • High max 8.8
    WID-SEC-2026-0190 2 CVEs rev. 8

    vllm: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

    first Jan 21, 2026
  • Medium max 7.1
    WID-SEC-2026-0233 1 CVE rev. 7

    vllm: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 27, 2026
  • High max 9.8
    WID-SEC-2026-0287 1 CVE rev. 7

    vllm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 2, 2026
  • Medium max 5.4
    WID-SEC-2026-1578 1 CVE rev. 5

    Keycloak (OIDC): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 18, 2026
  • Medium max 6.4
    WID-SEC-2026-1616 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 20, 2026
  • Medium max 7.5
    WID-SEC-2026-0785 1 CVE rev. 24

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 18, 2026
  • Low max 2.7
    WID-SEC-2026-1785 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Jun 4, 2026
  • Low max 3.1
    WID-SEC-2026-0865 1 CVE rev. 5

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Mar 25, 2026
  • Low max 3.7
    WID-SEC-2026-0970 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Apr 6, 2026
  • Medium max 5.3
    WID-SEC-2026-1985 1 CVE rev. 2

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 17, 2026
  • Medium max 7.3
    WID-SEC-2022-0491 4 CVEs rev. 14

    Red Hat Advanced Cluster Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um Daten zu manipulieren, einen Denial of Service zu verursachen oder Informationen offenzulagen.

    first Jun 27, 2022
  • Medium max 7.5
    WID-SEC-2023-1842 5 CVEs rev. 27

    Samba: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und Informationen offenzulegen.

    first Jul 19, 2023
  • High max 8.8
    WID-SEC-2023-2873 3 CVEs rev. 45

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Nov 9, 2023
  • High max 8.0
    WID-SEC-2024-0335 1 CVE rev. 33

    PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 8, 2024
  • High max 8.8
    WID-SEC-2024-1800 1 CVE rev. 35

    PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 8, 2024
  • Critical max 9.8
    WID-SEC-2025-0568 2 CVEs rev. 3

    Flowise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flowise ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 13, 2025
  • Low max 2.7

    Devolutions Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um Informationen offenzulegen.

  • High max 9.4

    Google Cloud Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.1

    Bitwarden: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Bitwarden ausnutzen, um Daten zu manipulieren oder Informationen offenzulegen.

  • Medium max 7.5

    Apache Airflow FTP Provider: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow FTP Provider ausnutzen, um Informationen offenzulegen.

  • High max 8.8
    WID-SEC-2026-1846 7 CVEs rev. 2

    Microsoft Exchange: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Exchange ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Spoofing-Angriffe durchzuführen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first Jun 9, 2026
  • High max 8.2

    DENX U-Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in DENX U-Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen.