Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.5
    WID-SEC-2023-1938 3 CVEs rev. 27

    Golang Go: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Aug 1, 2023
  • Medium max 9.4
    WID-SEC-2024-0913 15 CVEs rev. 96

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, unbekannte Auswirkungen zu verursachen.

    first Apr 16, 2024
  • High max 8.1
    WID-SEC-2024-3449 2 CVEs rev. 2

    Microsoft LightGBM und TorchGeo: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft LightGBM und TorchGeo ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 12, 2024
  • Medium max 7.8
    WID-SEC-2024-3512 1 CVE rev. 3

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 20, 2024
  • Medium max 7.0
    WID-SEC-2025-0129 1 CVE 1 exploited rev. 5

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 20, 2025
  • Medium max 7.8
    WID-SEC-2025-0718 1 CVE rev. 25

    Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht DoS und Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um einen Denial of Service zu verursachen beliebigen Programmcode auszuführen.

    first Apr 6, 2025
  • High max 9.6
    WID-SEC-2026-0702 29 CVEs rev. 8

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher definierte Angriffe durchzuführen, darunter möglicherweise Codeausführung, Umgehung von Sicherheitsmaßnahmen, Denial-of-Service, Offenlegung von Informatio…

    first Mar 11, 2026
  • High max 8.8
    WID-SEC-2026-0723 2 CVEs 2 exploited rev. 7

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und um weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Mar 12, 2026
  • High max 8.8
    WID-SEC-2026-0808 26 CVEs rev. 6

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher definierte Angriffe durchzuführen, darunter möglicherweise Codeausführung, Umgehung von Sicherheitsmaßnahmen, Denial-of-Service, Offenlegung von Informationen …

    first Mar 19, 2026
  • High max 8.8
    WID-SEC-2026-0837 8 CVEs rev. 4

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Codeausführung, Denial-of-Service, Offenlegung von Informationen und Datenmanipulation.

    first Mar 23, 2026
  • High max 8.6
    WID-SEC-2026-0928 2 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 30, 2026
  • Medium max 6.3
    WID-SEC-2026-0691 4 CVEs rev. 3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder andere, nicht näher spezifizerte Angriffe durchzuführen.

    first Mar 10, 2026
  • High max 9.9
    WID-SEC-2026-0711 20 CVEs rev. 6

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizi…

    first Mar 12, 2026
  • High max 9.9
    WID-SEC-2026-0727 11 CVEs rev. 4

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzuleg…

    first Mar 15, 2026
  • High max 9.8
    WID-SEC-2026-0743 2 CVEs rev. 3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um seine Privilegien zu erhöhen und um vertrauliche Informationen offenzulegen.

    first Mar 16, 2026
  • Medium max 5.4

    ZScaler Client Connector: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ZScaler Client Connector ausnutzen, um Daten zu manipulieren.

  • Low max 4.8

    Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.7

    IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.8

    SonicWall Email Security Appliance: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in SonicWall Email Security Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand her…

  • Medium max 4.7
    WID-SEC-2026-0735 1 CVE rev. 2

    Dell Secure Connect Gateway: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Secure Connect Gateway ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 15, 2026
  • Medium max 8.4
    WID-SEC-2026-0892 2 CVEs rev. 2

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first Mar 26, 2026
  • High max 9.8
    WID-SEC-2026-0326 1 CVE rev. 4

    Red Hat Self-service automation portal for Ansible Automation Platform: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Red Hat Self-Service-Automatisierungsportal für die Integration der Ansible Automation Platform ausnutzen, um Daten zu manipulieren und so weitere Angriffe durchzuführen - darunter Rechteausweitung…

    first Feb 5, 2026
  • High max 9.6
    WID-SEC-2026-0864 2 CVEs rev. 3

    OpenBao: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

    first Mar 25, 2026
  • Medium max 9.8
    WID-SEC-2024-3528 7 CVEs rev. 52

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 21, 2024
  • High max 8.7
    WID-SEC-2025-1272 22 CVEs rev. 2

    QNAP NAS Software und Anwendungen: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS Software und verschiedenen Anwendungen ausnutzen, um beliebigen Code oder Befehle auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand zu er…

    first Jun 9, 2025
  • Medium max 4.8

    Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8

    Synacor Zimbra: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Medium max 5.3

    ESET PROTECT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ESET PROTECT ausnutzen, um Informationen offenzulegen.

  • High max 8.8
    WID-SEC-2025-2657 13 CVEs 1 exploited rev. 13

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Memory Corruption, Prozessabstürze (DoS) oder Cross-Origin-Datenexfiltration zu verursachen oder potentiell Code auszuführen.

    first Nov 20, 2025
  • High max 8.8
    WID-SEC-2025-2751 5 CVEs rev. 12

    WebKitGTK: Mehrere Schwachstellen

    Ein entfenrter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Dec 4, 2025
  • Medium max 7.5
    WID-SEC-2024-0184 1 CVE rev. 7

    Red Hat Enterprise Linux (pillow): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 23, 2024
  • High max 8.1
    WID-SEC-2024-0337 1 CVE rev. 8

    Red Hat Enterprise Linux (Pillow): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "Pillow" ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 8, 2024
  • High max 9.1
    WID-SEC-2026-0343 1 CVE 1 exploited rev. 3

    Fortinet FortiClientEMS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClientEMS ausnutzen, um eine SQL-Injection durchzuführen und so beliebigen Code auszuführen.

    first Feb 8, 2026
  • Critical max 9.3
    WID-SEC-2026-0836 2 CVEs 1 exploited rev. 2

    Citrix Systems NetScaler: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ausnutzen, um Informationen offenzulegen und um eine Benutzersitzung zu übernehmen.

    first Mar 23, 2026
  • High max 9.3
    WID-SEC-2026-0841 1 CVE rev. 2

    Langflow: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 24, 2026
  • High max 8.7
    WID-SEC-2026-0868 1 CVE rev. 2

    Langflow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Dateien zu manipulieren.

    first Mar 25, 2026
  • Medium max 5.6
    WID-SEC-2022-0650 2 CVEs rev. 55

    Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2022
  • High max 5.6
    WID-SEC-2022-0665 3 CVEs rev. 47

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Jul 12, 2022
  • Medium max 8.1
    WID-SEC-2024-0444 8 CVEs rev. 72

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

    first Feb 20, 2024