Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5
    WID-SEC-2026-0195 2 CVEs rev. 9

    Red Hat Enterprise Linux (pcs / tornado): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in pcs bezüglich der tornado Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2026
  • Medium max 6.5
    WID-SEC-2026-0615 1 CVE rev. 10

    Red Hat Enterprise Linux (nfs-utils): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Mar 5, 2026
  • Medium max 5.3
    WID-SEC-2026-1027 1 CVE rev. 3

    LangChain: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 8, 2026
  • High max 6.5
    WID-SEC-2026-1501 1 CVE rev. 2

    BigBlueButton: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 12, 2026
  • Medium max 7.1

    M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    NetBSD Foundation NetBSD OS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in NetBSD Foundation NetBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.6
    WID-SEC-2026-0325 4 CVEs rev. 2

    Red Hat Build of Quarkus: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Feb 5, 2026
  • Medium max 6.1
    WID-SEC-2026-1351 1 CVE rev. 2

    Red Hat Enterprise Linux for Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux for Multicluster Engine for Kubernetes ausnutzen, um Informationen offenzulegen.

    first May 4, 2026
  • High max 10.0

    Microsoft Azure (Local Disconnected Operations und Resource Manager): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure (Local Disconnected Operations und Resource Manager) ausnutzen, um seine Privilegien zu erhöhen.

  • High

    Drupal Core: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann diese Schwachstelle im Drupal ausnutzen, um nicht näher definierte Angriffe durchzuführen mit erheblichen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit.

  • High max 7.8
    WID-SEC-2023-1903 2 CVEs rev. 6

    Ubuntu Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Ubuntu Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte zu erhöhen.

    first Jul 26, 2023
  • Medium max 9.8
    WID-SEC-2024-3368 20 CVEs rev. 76

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen unspezifischen Angriff durchzuführen.

    first Nov 6, 2024
  • Medium max 6.5

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8
    WID-SEC-2026-0770 6 CVEs rev. 3

    Atlassian Jira: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 17, 2026
  • Medium max 7.8
    WID-SEC-2023-2933 4 CVEs rev. 31

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Code auszuführen.

    first Nov 15, 2023
  • High max 10.0
    WID-SEC-2026-1171 8 CVEs rev. 2

    Firebird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Firebird ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 19, 2026
  • Medium max 7.5
    WID-SEC-2025-0217 2 CVEs rev. 30

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 29, 2025
  • High max 8.3

    CKAN: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CKAN ausnutzen, um SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium

    IBM SPSS Modeler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.5

    Microsoft GitHub Copilot: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft GitHub Copilot ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8
    WID-SEC-2026-1507 3 CVEs rev. 2

    Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen oder Rechte zu erweitern.

    first May 12, 2026
  • High max 9.1
    WID-SEC-2026-1475 2 CVEs rev. 2

    OPNsense: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 11, 2026
  • High max 9.2
    WID-SEC-2026-1179 2 CVEs rev. 4

    rclone: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

    first Apr 19, 2026
  • High max 8.2
    WID-SEC-2026-0182 2 CVEs rev. 3

    Apache Solr: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jan 20, 2026
  • High max 10.0
    WID-SEC-2026-1286 1 CVE rev. 2

    Apache Camel (Camel-Coap): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Apr 27, 2026
  • Low max 2.3
    WID-SEC-2026-1345 1 CVE rev. 2

    OpenBao: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2026
  • High max 9.1
    WID-SEC-2026-1344 2 CVEs rev. 2

    OPNsense: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.

    first May 3, 2026
  • High max 8.4
    WID-SEC-2026-1347 1 CVE rev. 2

    Rancher: Schwachstelle ermöglicht Codeausführung und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um beliebigen Programmcode auszuführen, und um Dateien zu manipulieren.

    first May 3, 2026
  • High max 9.2
    WID-SEC-2026-0553 7 CVEs rev. 4

    HCL BigFix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Dateien zu manipulieren.

    first Mar 1, 2026
  • High max 5.2
    WID-SEC-2026-1406 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Privilegieneskalation und Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 6, 2026
  • High max 9.9
    WID-SEC-2026-1444 1 CVE rev. 2

    Rancher Fleet Helm Deployer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher Fleet Helm Deployer ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.

    first May 10, 2026
  • High max 9.9
    WID-SEC-2026-1078 20 CVEs rev. 2

    SAP Patchday April 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um SQL-Injection durchzuführen, erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu man…

    first Apr 13, 2026
  • Medium max 9.8
    WID-SEC-2024-1875 110 CVEs rev. 118

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu erzielen.

    first Aug 18, 2024
  • Medium max 6.3

    TeamViewer DEX: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer DEX ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.7

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu …

  • Medium max 4.8

    aria2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in aria2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.5

    AMD Prozessoren (EPYC und EPYC Embedded): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.

    AMD
  • Medium max 7.8

    VMware Fusion: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Fusion ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 9.1

    F5 BIG-IP Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu v…

    F5
  • Critical max 10.0
    WID-SEC-2026-1534 1 CVE 1 exploited

    Cisco Catalyst SD-WAN Controller: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Controller ausnutzen, um Administratorrechte zu erlangen und so die Netzwerkkonfiguration für die SD-WAN-Struktur zu manipulieren.