Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.4

    Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um falsche Informationen darzustellen.

  • High max 9.3

    Microsoft 365 Copilot: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um beliebigen Programmcode auszuführen und um vertrauliche Informationen offenzulegen.

  • Medium max 8.0
    WID-SEC-2026-1173 3 CVEs rev. 3

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 19, 2026
  • Medium max 7.5
    WID-SEC-2026-1243 6 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 22, 2026
  • High max 8.8
    WID-SEC-2026-1259 1 CVE rev. 2

    Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 23, 2026
  • Medium max 7.8
    WID-SEC-2026-1502 2 CVEs rev. 2

    Ivanti Secure Access Client: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Ivanti Secure Access Client ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.

    first May 12, 2026
  • Medium max 8.1
    WID-SEC-2026-1590 1 CVE rev. 2

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 19, 2026
  • High max 8.8
    WID-SEC-2026-1623 16 CVEs rev. 3

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Codeausführung, Umgehung von Sicherheitsmaßnahmen, Denial-of-Service sow…

    first May 20, 2026
  • High max 10.0
    WID-SEC-2026-1636 2 CVEs rev. 2

    Microsoft Entra ID und Azure Resource Manager: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Entra ID und Microsoft Azure Resource Manager ausnutzen, um seine Privilegien zu erhöhen.

    first May 21, 2026
  • High max 10.0
    WID-SEC-2026-1634 1 CVE rev. 2

    Microsoft Power Pages: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Pages ausnutzen, um beliebigen Programmcode auszuführen.

    first May 21, 2026
  • High max 10.0
    WID-SEC-2026-1649 5 CVEs rev. 2

    Microsoft Azure: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Azure Stack ausnutzen, um Informationen offenzulegen, erweiterte Privilegien zu erlangen oder beliebigen Code auszuführen.

    first May 21, 2026
  • Medium max 5.4
    WID-SEC-2026-1651 1 CVE rev. 2

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

    first May 21, 2026
  • High max 8.8
    WID-SEC-2026-1628 7 CVEs rev. 2

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode mit Administratorrechten auszuführen, und um Informationen offenzulegen.

    first May 20, 2026
  • High max 7.5
    WID-SEC-2025-0413 1 CVE rev. 7

    Exim: Schwachstelle ermöglicht SQL-Injection

    Ein Angreifer kann eine Schwachstelle in Exim ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Feb 19, 2025
  • High max 8.4
    WID-SEC-2025-0791 1 CVE rev. 14

    Perl: Schwachstelle ermöglicht Denial of Service und potentiell Codeausführung

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service zu verursachen und potentiell beliebigen Programmcode auszuführen.

    first Apr 13, 2025
  • Medium max 8.8
    WID-SEC-2025-1393 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 24, 2025
  • Medium max 7.5
    WID-SEC-2025-1718 1 CVE rev. 17

    Red Hat Enterprise Linux (gdk-pixbuf): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (gdk-pixbuf) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2025
  • High max 10.0
    WID-SEC-2025-1887 2 CVEs rev. 5

    cPanel cPanel/WHM: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um beliebigen Code auszuführen, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher sp…

    first Aug 21, 2025
  • Medium max 7.3
    WID-SEC-2025-2012 1 CVE rev. 5

    cPanel cPanel/WHM: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um eine HTTP-Response-Header-Injection durchzuführen, wodurch er Cross-Site-Scripting (XSS) und Open-Redirect-Angriffe durchführen und den Cache oder den Header manipul…

    first Sep 9, 2025
  • High max 8.8
    WID-SEC-2025-2710 1 CVE rev. 4

    cPanel cPanel/WHM: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 1, 2025
  • High max 9.8
    WID-SEC-2026-0168 15 CVEs rev. 15

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • High max 9.8
    WID-SEC-2026-0509 8 CVEs rev. 3

    Trend Micro Apex One: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen, und um seine Privilegien zu erhöhen.

    first Feb 24, 2026
  • Medium max 7.5
    WID-SEC-2026-0688 2 CVEs rev. 7

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

    first Mar 10, 2026
  • High max 9.8
    WID-SEC-2026-0835 1 CVE rev. 5

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Sicherheitsmaßnahmen zu umgehen, XSS und SSRF Angriffe durchzuführen, Informationen offenzulegen und potentiell Code auszuführen.

    first Mar 23, 2026
  • High max 9.8
    WID-SEC-2026-1055 2 CVEs rev. 9

    Red Hat Enterprise Linux (perl-xml-parser): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder eine Speicherbeschädigung zu verursachen.

    first Apr 12, 2026
  • Low max 3.3
    WID-SEC-2026-1080 1 CVE rev. 4

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2026
  • High max 9.3
    WID-SEC-2026-1185 5 CVEs rev. 2

    Kemp LoadMaster und Progress Software MOVEit WAF: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster und Progress Software MOVEit WAF ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 20, 2026
  • High max 8.6
    WID-SEC-2026-1441 3 CVEs rev. 2

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 10, 2026
  • Medium max 8.1
    WID-SEC-2026-1582 1 CVE rev. 2

    Apache Camel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 18, 2026
  • Medium max 6.9
    WID-SEC-2026-1619 1 CVE rev. 2

    CODESYS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um Informationen offenzulegen.

    first May 20, 2026
  • Medium max 5.3
    WID-SEC-2024-3169 1 CVE rev. 4

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 14, 2024
  • High max 9.3
    WID-SEC-2026-0772 2 CVEs rev. 5

    IBM App Connect Enterprise (fast-xml-parser): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder Sicherheitsmaßnahmen zu umgehen, wodurch Cross-Site-Scripting-Angriffe ermöglicht werden.

    first Mar 17, 2026
  • Medium

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2025-1583 1 CVE rev. 14

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 16, 2025
  • Medium

    Kong Insomnia: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Kong Insomnia ausnutzen, um Informationen offenzulegen.

  • Medium

    OpenTofu: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in OpenTofu ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.4

    Webmin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.7

    Sparx Systems Enterprise Architect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Sparx Systems Enterprise Architect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 10.0

    Cisco Secure Workload: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Workload ausnutzen, um Administratorrechte zu erlangen.

  • High max 9.3
    WID-SEC-2026-1594 1 CVE rev. 2

    xwiki: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Daten zu manipulieren.

    first May 19, 2026