Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 9.8
    WID-SEC-2026-1310 1 CVE 1 exploited rev. 2

    cPanel cPanel/WHM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 28, 2026
  • Low max 4.7
    WID-SEC-2026-0357 2 CVEs rev. 5

    Roundcube: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um die Darstellung von E-Mails zu verfälschen.

    first Feb 9, 2026
  • Medium max 8.2
    WID-SEC-2025-1548 1 CVE rev. 7

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2025
  • Medium max 9.3
    WID-SEC-2024-1754 3 CVEs 1 exploited rev. 9

    Roundcube: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen preiszugeben.

    first Aug 4, 2024
  • High max 8.0

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium

    IGEL OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen, Manipulation von Dateien, und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.8

    wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.0

    Jenkins Plugins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen sowie Cross-Site-Scripting- oder Phishing-Angriffe durchzuführen.

  • High max 7.8

    Acronis Cyber Protect Cloud Agent: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler oder entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect Cloud Agent ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.0
    WID-SEC-2026-1295 5 CVEs rev. 2

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 27, 2026
  • High

    Microsoft Windows RPC: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows RPC ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2026-1005 20 CVEs rev. 3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder andere, nicht näher spezifizierte Angriffe durch…

    first Apr 7, 2026
  • Medium max 8.8
    WID-SEC-2026-0980 21 CVEs rev. 5

    OpenClaw: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Daten zu manipulieren, Sicherheitsmechanismen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen..

    first Apr 6, 2026
  • High max 9.9
    WID-SEC-2026-0948 52 CVEs rev. 5

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder andere, nicht näher spezifizierte Angriffe durch…

    first Mar 31, 2026
  • High max 9.9
    WID-SEC-2026-0930 18 CVEs rev. 6

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand he…

    first Mar 30, 2026
  • Critical max 10.0
    WID-SEC-2024-0468 2 CVEs 2 exploited rev. 3

    ConnectWise ScreenConnect: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in ConnectWise ScreenConnect ausnutzen, um Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen.

    first Feb 21, 2024
  • Low max 4.5
    WID-SEC-2025-0889 1 CVE rev. 7

    Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Informationen offenzulegen.

    first Apr 27, 2025
  • Medium max 6.5
    WID-SEC-2025-0920 1 CVE rev. 2

    Symantec Endpoint Protection (ERASER Engine): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Symantec Endpoint Protection ausnutzen, um seine Privilegien zu erhöhen.

    first May 1, 2025
  • Low max 4.0
    WID-SEC-2025-1134 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Informationen offenzulegen.

    first May 22, 2025
  • High max 4.3
    WID-SEC-2025-2101 4 CVEs rev. 11

    Ghostscript: Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 21, 2025
  • Medium max 6.7
    WID-SEC-2026-0249 2 CVEs rev. 2

    Symantec Endpoint Protection: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Symantec Endpoint Protection ausnutzen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jan 28, 2026
  • Medium max 7.8
    WID-SEC-2026-0921 1 CVE rev. 2

    Symantec Data Loss Prevention: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Symantec Data Loss Prevention ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 30, 2026
  • High max 8.8
    WID-SEC-2026-0967 1 CVE rev. 8

    Red Hat Enterprise Linux (fontforge): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (fontforge) ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 6, 2026
  • Low max 4.3

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Informationen offenzulegen.

  • Low max 6.5

    Devolutions Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um Informationen offenzulegen.

  • Medium max 7.4
    WID-SEC-2025-1501 1 CVE rev. 8

    GNOME Remote Desktop: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME Remote Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2025
  • Medium max 5.9
    WID-SEC-2026-1278 1 CVE rev. 2

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 26, 2026
  • Medium max 7.8
    WID-SEC-2026-1281 7 CVEs rev. 2

    Foxit PDF Reader und Editor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

    first Apr 26, 2026
  • High max 8.6
    WID-SEC-2025-1198 2 CVEs rev. 33

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen.

    first May 18, 2020
  • High max 8.8
    WID-SEC-2024-0939 13 CVEs rev. 21

    ffmpeg: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen oder einen 'Denial of Service'-Zustand zu verursachen.

    first Apr 21, 2024
  • Medium max 6.2
    WID-SEC-2024-2215 1 CVE rev. 4

    Apache Hadoop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um Informationen offenzulegen.

    first Sep 24, 2024
  • High max 8.4
    WID-SEC-2025-0587 1 CVE rev. 7

    MongoDB: Schwachstelle ermöglicht Codeausführung und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service zu verursachen und potentiell beliebigen Code auszuführen.

    first Mar 18, 2025
  • Medium max 5.5
    WID-SEC-2025-0638 1 CVE rev. 13

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 25, 2025
  • Medium max 5.5
    WID-SEC-2025-0938 6 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2025
  • High max 9.0
    WID-SEC-2025-1041 1 CVE rev. 9

    Red Hat Enterprise Linux (corosync): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in Corosync ausnutzen, um beliebigen Programmcode auszuführen.

    first May 13, 2025
  • High max 10.0
    WID-SEC-2025-1167 4 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen.

    first May 29, 2025
  • Medium max 8.8
    WID-SEC-2025-1675 10 CVEs rev. 6

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 29, 2025
  • Medium max 7.5
    WID-SEC-2025-2532 11 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

    first Nov 9, 2025
  • Medium max 7.8
    WID-SEC-2026-0657 3 CVEs rev. 6

    Microsoft ASP.NET und .NET: Mehrere Schwachstellen

    Ein lokaler. oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft ASP.NET und Microsoft .NET ausnutzen, um Administratorrechte zu erlangen oder um einen Denial-of-Service-Zustand zu verursachen.

    first Mar 10, 2026
  • Medium max 5.6

    vllm (KV Block Handler): Schwachstellen ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren und nicht näher spezifizierte Angriffe durchzuführen, wodurch vertrauliche Informationen offengelegt werden oder ein Denial-of-Service-Zustand entstehen…