Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.1

    Cisco WebEx Meetings: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx Meetings ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.0

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsmechanismen zu umgehen, um Daten offenzulegen, zu manipulieren oder zu löschen, um Benutzer zu täuschen und um Benutzerkonten zu manipulieren

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 7.8
    WID-SEC-2022-0002 1 CVE 1 exploited rev. 42

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 6, 2022
  • High max 8.2
    WID-SEC-2026-1703 1 CVE rev. 2

    SolarWinds Web Help Desk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Web Help Desk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 27, 2026
  • Medium max 5.3
    WID-SEC-2026-1757 1 CVE rev. 2

    OpenCTI: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 31, 2026
  • Low max 4.3
    WID-SEC-2026-1765 1 CVE rev. 2

    Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen.

    first Jun 1, 2026
  • Medium max 9.8
    WID-SEC-2022-0417 6 CVEs rev. 18

    Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first May 5, 2022
  • Medium max 3.3
    WID-SEC-2023-1936 1 CVE rev. 8

    Red Hat Enterprise Linux (libeconf): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2023
  • Low max 7.5
    WID-SEC-2024-1514 1 CVE rev. 9

    OpenSSH: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Informationen offenzulegen.

    first Jul 3, 2024
  • Medium max 7.5

    Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.2

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • High max 10.0

    Progress Software Sitefinity: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Progress Software Sitefinity ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 9.8
    WID-SEC-2026-0915 15 CVEs rev. 4

    Kyocera Drucker: Mehrere Schwachstellen

    Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in verschiedenen Modellen der Kyocera ECOSYS und TASKalfa Produktfamilien ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Mar 30, 2026
  • Medium max 9.1
    WID-SEC-2026-1761 17 CVEs rev. 2

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first May 31, 2026
  • High max 8.1
    WID-SEC-2026-1471 19 CVEs rev. 2

    Nextcloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Nextcloud Server und verschiedenen Apps ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first May 11, 2026
  • High max 8.2
    WID-SEC-2026-1517 4 CVEs rev. 2

    Nextcloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzuführen.

    first May 12, 2026
  • High max 9.8
    WID-SEC-2024-1637 32 CVEs 1 exploited rev. 4

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • High max 9.8
    WID-SEC-2026-0974 49 CVEs 1 exploited rev. 4

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Apr 6, 2026
  • Medium max 5.7
    WID-SEC-2026-1436 2 CVEs rev. 2

    VMware Tanzu Spring Cloud Function: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud Function ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 7, 2026
  • Medium max 9.8
    WID-SEC-2024-0549 27 CVEs rev. 50

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Mar 4, 2024
  • High max 9.8
    WID-SEC-2025-0723 59 CVEs 2 exploited rev. 5

    Android Patchday April 2025: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 7, 2025
  • High max 9.8
    WID-SEC-2025-2472 25 CVEs 1 exploited rev. 4

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Nov 3, 2025
  • Medium max 7.5
    WID-SEC-2026-0641 2 CVEs rev. 3

    NATS Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NATS Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2026
  • High max 8.6
    WID-SEC-2026-0858 11 CVEs rev. 3

    NATS Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NATS Server ausnutzen, um Informationen offenzulegen oder zu manipulieren, einen Denial-of-Service zu verursachen und Sicherheitsmechanismen zu umgehen.

    first Mar 24, 2026
  • High max 5.4

    Mozilla Firefox für iOS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.0

    Microsoft SharePoint: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Ivanti Neurons for ITSM: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Neurons for ITSM ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.0

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen und Informationen offenzulegen.

  • Critical max 8.8
    WID-SEC-2026-1772 111 CVEs 1 exploited

    Google Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2024-3549 19 CVEs rev. 25

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen oder Cross-Site-…

    first Nov 26, 2024
  • High max 9.9
    WID-SEC-2026-1724 7 CVEs rev. 2

    Mautic: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um SQL-Injection- und Server-Side Request Forgery (SSRF)-Angriffe durchzuführen und um Informationen offenzulegen, beliebigen JavaScript-Code im Browser anderer Benutze…

    first May 28, 2026
  • Medium max 6.5
    WID-SEC-2025-2243 1 CVE rev. 6

    Red Hat Enterprise Linux und Oracle Linux (iputils): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux (iputils) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2025
  • Medium max 6.1

    JetBrains PyCharm: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains PyCharm ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.3

    OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    Check Point Security Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.1

    OTRS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um einen Denial of Service zu verursachen, um eine SQL Injection durchzuführen, um Informationen offenzulegen und um einen XSS Angriff durchzuführen.

  • High max 8.0

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen und um Informationen offenzulegen.