Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.8

    Fujitsu ServerView: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fujitsu ServerView ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.1

    IBM Business Automation Workflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Cross-Sit…

  • High max 7.5
    WID-SEC-2026-0933 9 CVEs rev. 4

    IBM App Connect Enterprise (Hono und Undici): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher be…

    first Mar 30, 2026
  • Medium max 7.6

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

  • High max 8.1

    Apache Solr: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 7.8
    WID-SEC-2026-1643 8 CVEs 1 exploited rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation und die Ausführung von Code

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first May 21, 2026
  • Medium max 4.7
    WID-SEC-2025-1640 1 CVE rev. 14

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 24, 2025
  • Medium
    WID-SEC-2026-1718 4 CVEs rev. 15

    QT: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in QT ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Feb 4, 2019
  • Medium
    WID-SEC-2023-0581 1 CVE rev. 17

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 5, 2022
  • Medium
    WID-SEC-2023-1973 1 CVE rev. 15

    MIT Kerberos: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 7, 2023
  • Medium max 8.8
    WID-SEC-2023-2035 1 CVE rev. 6

    MIT Kerberos: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 10, 2023
  • Medium
    WID-SEC-2023-2052 1 CVE rev. 3

    QT: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2023
  • High max 6.5
    WID-SEC-2025-1451 3 CVEs rev. 3

    Drupal: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 2, 2025
  • High max 8.1
    WID-SEC-2026-1603 3 CVEs 2 exploited rev. 3

    Microsoft Defender und Malware Protection Engine: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Code auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first May 19, 2026
  • Medium max 7.4
    WID-SEC-2026-0954 1 CVE rev. 2

    Drupal (SAML SSO): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Drupal SAML SSO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2026
  • Low max 4.4
    WID-SEC-2026-0378 1 CVE rev. 7

    IBM WebSphere Application Server: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 10, 2026
  • Medium max 7.5
    WID-SEC-2026-0517 1 CVE rev. 8

    IBM WebSphere Application Server und WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2026
  • High max 10.0

    Oracle REST Data Services: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle REST Data Services ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.0

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.1

    Oracle Communications Unified Assurance: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications Unified Assurance ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Hirschmann HiSecOS: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hirschmann HiSecOS ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.1

    Check Point Security Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Check Point Security Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzufhren.

  • Low max 4.3

    GitLab: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2026-1625 5 CVEs rev. 3

    PowerDNS Authoritative Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS Authoritative Server ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first May 20, 2026
  • High max 8.8

    vllm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.7

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Cr…

  • High max 9.0
    WID-SEC-2026-1629 9 CVEs rev. 2

    Budibase: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first May 20, 2026
  • High
    WID-SEC-2026-1693 1 CVE rev. 14

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 29, 2017
  • High max 9.8
    WID-SEC-2022-0062 2 CVEs rev. 54

    expat: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in expat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 15, 2022
  • Medium max 6.5
    WID-SEC-2023-0966 1 CVE rev. 11

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2023
  • Low max 4.1
    WID-SEC-2023-2385 1 CVE rev. 4

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Dateien zu manipulieren.

    first Sep 18, 2023
  • Low max 3.9
    WID-SEC-2023-2962 7 CVEs rev. 12

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 16, 2023
  • Low max 5.5
    WID-SEC-2025-2650 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Nov 19, 2025
  • Medium max 5.3
    WID-SEC-2026-0115 1 CVE rev. 4

    libsndfile: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 14, 2026
  • High max 8.5
    WID-SEC-2026-0546 2 CVEs rev. 10

    Red Hat Enterprise Linux (Valkey): Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bezüglich Valkey ausnutzen, um Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 26, 2026
  • Medium max 8.0
    WID-SEC-2026-1291 1 CVE rev. 2

    Mattermost (plugins): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost Plugins ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 27, 2026
  • Medium max 5.5
    WID-SEC-2026-1403 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

    first May 6, 2026
  • Medium max 7.7
    WID-SEC-2026-1402 1 CVE rev. 2

    Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

    first May 6, 2026
  • Medium max 5.1
    WID-SEC-2026-1431 1 CVE rev. 3

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

    first May 7, 2026
  • Medium max 7.7
    WID-SEC-2026-1455 1 CVE rev. 3

    Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

    first May 10, 2026