Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.1
    WID-SEC-2025-2034 5 CVEs rev. 16

    Erlang/OTP: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer oder anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Sep 10, 2025
  • Medium max 5.3
    WID-SEC-2025-2508 1 CVE rev. 10

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2025
  • High max 8.3
    WID-SEC-2025-2639 4 CVEs rev. 3

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um seine Privilegien zu erhöhen.

    first Nov 18, 2025
  • High max 8.4
    WID-SEC-2026-0118 1 CVE rev. 22

    GNU libc: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 14, 2026
  • Medium max 7.2
    WID-SEC-2026-0350 6 CVEs rev. 2

    Arista NG Firewall: Mehrere Schwachstellen ermöglichen Codeausführung und Cross-Site Scripting

    Ein entfernter Administrator kann mehrere Schwachstellen in Arista NG Firewall ausnutzen, um beliebigen Programmcode auszuführen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Feb 9, 2026
  • Medium max 5.9
    WID-SEC-2026-0432 1 CVE rev. 2

    Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Informationen offenzulegen.

    first Feb 17, 2026
  • Medium max 2.3
    WID-SEC-2026-0473 1 CVE rev. 7

    Erlang/OTP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Informationen offenzulegen.

    first Feb 22, 2026
  • Medium max 7.5
    WID-SEC-2026-0579 2 CVEs rev. 7

    Django: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Mar 3, 2026
  • High max 8.7
    WID-SEC-2026-0752 9 CVEs rev. 7

    IBM SPSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Dateien zu manipulieren.

    first Mar 16, 2026
  • Medium max 9.8
    WID-SEC-2026-1002 5 CVEs rev. 8

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 7, 2026
  • High max 9.8
    WID-SEC-2026-1032 18 CVEs rev. 4

    IBM Tivoli Network Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Apr 8, 2026
  • Medium max 6.5
    WID-SEC-2026-1177 3 CVEs rev. 4

    VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 19, 2026
  • High max 8.9
    WID-SEC-2026-1220 11 CVEs rev. 5

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2026
  • Medium max 5.8
    WID-SEC-2026-1374 1 CVE 1 exploited rev. 2

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 5, 2026
  • Medium max 6.9
    WID-SEC-2026-1770 8 CVEs rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 1, 2026
  • Medium max 5.9
    WID-SEC-2025-2339 1 CVE rev. 14

    ImageMagick (BMP decoder): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 19, 2025
  • High max 8.1
    WID-SEC-2026-0148 4 CVEs rev. 16

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder Daten zu manipulieren.

    first Jan 19, 2026
  • Medium max 5.3
    WID-SEC-2026-0744 1 CVE rev. 13

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 16, 2026
  • Medium max 6.2
    WID-SEC-2026-0284 1 CVE rev. 8

    libxml2 (xmllint): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 2, 2026
  • Low

    Laravel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Laravel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.9
    WID-SEC-2024-1205 1 CVE rev. 2

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 21, 2024
  • Medium max 6.5
    WID-SEC-2024-1695 2 CVEs rev. 2

    Arista EOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer oder ein Angreifer aus dem angrenzenden Netzwerk kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 23, 2024
  • Medium max 7.6
    WID-SEC-2026-1782 1 CVE rev. 2

    Froxlor: Schwachstelle ermöglicht Manipulation, Offenlegung und DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um Daten zu manipulieren, Informationen offenzulegen oder einen Denial of Servcie zu verursachen.

    first Jun 2, 2026
  • Medium max 6.0
    WID-SEC-2026-1784 1 CVE rev. 2

    Octopus Deploy: Schwachstelle ermöglicht Manipulation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Die Serverkonfiguration zu manipulieren.

    first Jun 2, 2026
  • Medium max 6.6
    WID-SEC-2025-1280 1 CVE rev. 6

    Intel Firmware: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 10, 2025
  • Medium max 8.2
    WID-SEC-2026-1780 1 CVE rev. 2

    Docker Desktop: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2026
  • Medium max 3.5
    WID-SEC-2023-1787 1 CVE rev. 4

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 18, 2023
  • High max 9.6
    WID-SEC-2024-0489 2 CVEs rev. 3

    Arista EOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um beliebigen Code auszuführen.

    first Feb 27, 2024
  • Medium max 6.2
    WID-SEC-2024-0498 1 CVE rev. 5

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 27, 2024
  • Medium max 6.5
    WID-SEC-2024-0806 4 CVEs rev. 10

    FRRouting Project FRRouting: Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 7, 2024
  • Medium max 7.5
    WID-SEC-2024-1009 1 CVE rev. 5

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2024
  • High max 8.8
    WID-SEC-2026-1556 3 CVEs rev. 4

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um falsche Informationen darzustellen, und um beliebigen Programmcode auszuführen.

    first May 17, 2026
  • Medium max 6.6
    WID-SEC-2025-1278 1 CVE rev. 7

    AMD Prozessoren: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen AMD Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen oder Infromationen offenzulegen.

    first Jun 10, 2025
  • Medium max 7.5
    WID-SEC-2025-2428 9 CVEs rev. 8

    FRRouting (ospf_opaque.c): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2025
  • Medium max 5.3
    WID-SEC-2026-0034 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak und Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 7, 2026
  • Medium max 6.5
    WID-SEC-2026-0886 2 CVEs rev. 2

    Grafana: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 26, 2026
  • Medium max 5.3
    WID-SEC-2026-1071 1 CVE rev. 4

    Prometheus: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Prometheus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 13, 2026
  • High max 7.8
    WID-SEC-2026-1788 1 CVE 1 exploited

    Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Cisco Finesse: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Finesse ausnutzen, um Dateien zu manipulieren und potenziell um beliebigen Programmcode auszuführen.