Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 3.6
    WID-SEC-2025-1750 1 CVE rev. 3

    7-Zip: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Dateien zu manipulieren.

    first Aug 10, 2025
  • Medium max 6.2
    WID-SEC-2026-1244 1 CVE rev. 2

    Apple iOS und iPadOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen.

    first Apr 22, 2026
  • Medium max 7.8
    WID-SEC-2025-1965 1 CVE rev. 37

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 3, 2025
  • Medium max 6.9
    WID-SEC-2026-1376 1 CVE rev. 2

    MinIO: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen.

    first May 5, 2026
  • Medium max 7.0
    WID-SEC-2025-2261 2 CVEs rev. 8

    7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Oct 12, 2025
  • High
    WID-SEC-2025-2340 4 CVEs rev. 35

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 19, 2025
  • Medium max 8.1
    WID-SEC-2025-2441 4 CVEs rev. 46

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2025
  • Medium
    WID-SEC-2025-2531 2 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 9, 2025
  • High max 8.8
    WID-SEC-2025-2563 18 CVEs rev. 4

    Microsoft Azure Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Linux und Microsoft Windows ausnutzen um erhöhte Privilegien zu erlangen, beliebigen Code auszuführen, die Authentifizierung zu umgehen, Spoofing-Angriffe durchzuführen, einen Denial-of-Service-Zust…

    first Nov 11, 2025
  • High max 7.5
    WID-SEC-2026-0848 9 CVEs rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 24, 2026
  • Medium
    WID-SEC-2023-2148 1 CVE rev. 10

    ImageMagick/GraphicsMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick und GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 9, 2018
  • Medium
    WID-SEC-2023-2137 5 CVEs rev. 12

    ImageMagick: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder Auswirkungen auf die Vertraulichkeit, Verfügbarkeit und Integrität auszuüben.

    first Jul 1, 2019
  • High
    WID-SEC-2023-2136 18 CVEs rev. 15

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder weitere Angriffe mit nicht beschriebenen Auswirkungen durchzuführen.

    first Jul 4, 2019
  • High max 9.8

    Dell ECS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 8.2

    CODESYS Modbus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Modbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.1

    Bitwarden: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

  • High max 9.6

    SAP Patchday Mai 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-…

  • Medium max 8.2

    JetBrains TeamCity On-Premises: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains TeamCity On-Premises ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Siemens SIPROTEC 5-Geräten: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIPROTEC 5-Geräten ausnutzen, um Informationen offenzulegen.

  • High max 9.1

    Siemens SIMATIC S7 PLCs Web Server: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 PLCs Web Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.7

    Axis Axis OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um beliebigen Code auszuführen und seine Rechte zu erhöhen.

  • High max 8.7
    WID-SEC-2026-1162 1 CVE rev. 2

    Angular: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

    first Apr 16, 2026
  • High max 8.1
    WID-SEC-2026-0619 1 CVE rev. 2

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizufü…

    first Mar 5, 2026
  • High max 8.8
    WID-SEC-2026-1360 1 CVE rev. 2

    Google Android: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Google Android ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 4, 2026
  • High max 8.8
    WID-SEC-2023-1423 2 CVEs rev. 2

    Apache Nifi: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu erzielen.

    first Jun 12, 2023
  • High max 9.1
    WID-SEC-2026-1438 7 CVEs rev. 2

    Apache CloudStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Dateien zu Manipulieren.

    first May 7, 2026
  • Medium max 7.5
    WID-SEC-2026-1077 1 CVE rev. 2

    Apache Nifi: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 13, 2026
  • Medium max 4.0
    WID-SEC-2026-1115 1 CVE rev. 2

    Podman HyperV Machine: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Podman HyperV Machine ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Apr 14, 2026
  • Low max 3.3
    WID-SEC-2026-1369 1 CVE rev. 2

    Dell PowerScale OneFS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerScale OneFS ausnutzen, um Dateien zu manipulieren.

    first May 5, 2026
  • Medium max 5.9
    WID-SEC-2025-2922 1 CVE rev. 2

    NetApp Data ONTAP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 28, 2025
  • Medium max 5.3

    HCL BigFix WebUI Anwendungen: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in HCL BigFix WebUI Anwendungen ausnutzen, um Informationen offenzulegen.

  • High

    KDE Kdenlive und Okular: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in KDE ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbe…

  • Medium max 7.8
    WID-SEC-2026-1410 2 CVEs rev. 2

    Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Avast Antivirus und AVG Technologies Anti-Virus ausnutzen, um seine Privilegien zu erhöhen.

    first May 5, 2022
  • High max 10.0
    WID-SEC-2024-0123 28 CVEs 2 exploited rev. 3

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • High max 8.8
    WID-SEC-2024-2079 13 CVEs rev. 2

    Phoenix Contact FL MGUARD: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Phoenix Contact FL MGUARD ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Sep 9, 2024
  • High max 9.6
    WID-SEC-2026-1304 30 CVEs rev. 5

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen, Daten offenzulegen und zu manipulieren sowie einen Denial-of-Service-Zustand zu verursachen.

    first Apr 28, 2026
  • Medium max 7.6
    WID-SEC-2026-0282 1 CVE rev. 2

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 2, 2026
  • High max 9.8
    WID-SEC-2026-0526 4 CVEs rev. 6

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2026
  • Medium max 7.5

    Microsoft 365 Copilot Business Chat: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot Business Chat ausnutzen, um Informationen offenzulegen.