Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.9
    WID-SEC-2024-0684 1 CVE rev. 16

    docker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Informationen offenzulegen.

    first Mar 20, 2024
  • Critical max 9.4
    WID-SEC-2026-0898 1 CVE 1 exploited

    Aqua Security Trivy: Schwachstelle ermöglicht vollständige Kompromittierung des Systems

    Ein Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um das vollständige System zu kompromittieren.

  • Medium max 7.2
    WID-SEC-2025-0257 1 CVE rev. 8

    AMD Prozessor: Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

    first Feb 3, 2025
  • Medium max 5.6
    WID-SEC-2025-1574 1 CVE rev. 3

    Apache CXF: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Jul 15, 2025
  • High max 9.8
    WID-SEC-2025-1751 1 CVE rev. 6

    Apache CXF: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 10, 2025
  • Medium max 6.8
    WID-SEC-2025-2686 1 CVE rev. 4

    Red Hat JBoss Enterprise Application Platform (Eclipse JGit): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 26, 2025
  • High max 7.5
    WID-SEC-2025-2933 6 CVEs rev. 3

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2025
  • High max 8.6
    WID-SEC-2026-0664 23 CVEs rev. 2

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Mar 10, 2026
  • High max 10.0
    WID-SEC-2024-1703 1 CVE rev. 25

    docker: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 23, 2024
  • High max 8.7

    Fleet: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen SQL-Injection Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um beliebigen Programmcode …

  • Low max 4.2

    Microsoft Edge: Schwachstelle ermöglicht Manipulation von Dateien und die Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 6.7

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • High max 8.0

    Foreman: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2026-0764 1 CVE rev. 3

    Grafana Tempo: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Tempo ausnutzen, um Informationen offenzulegen.

    first Mar 17, 2026
  • Medium max 6.1
    WID-SEC-2026-0869 2 CVEs rev. 2

    SolarWinds Platform: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0881 4 CVEs rev. 2

    IBM License Metric Tool: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.

    first Mar 25, 2026
  • Medium max 6.5
    WID-SEC-2026-0599 8 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal-Erweiterungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Mar 4, 2026
  • Medium max 4.3
    WID-SEC-2026-0781 1 CVE rev. 2

    Drupal Automated Logout Extension: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Automated Logout Extension von Drupal ausnutzen, um Dateien zu manipulieren.

    first Mar 18, 2026
  • High max 9.4
    WID-SEC-2026-0318 10 CVEs rev. 3

    n8n: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenz…

    first Feb 4, 2026
  • Low max 2.8
    WID-SEC-2026-0342 1 CVE rev. 6

    GIMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2026
  • Medium max 4.3
    WID-SEC-2026-0361 2 CVEs rev. 6

    GIMP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 9, 2026
  • High max 8.8
    WID-SEC-2026-0369 33 CVEs 5 exploited rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows-Produkten ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe zu starten, Daten zu manipulieren, vertrauliche Information…

    first Feb 10, 2026
  • Medium
    WID-SEC-2026-0504 0 CVEs rev. 4

    Mattermost Server und Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 24, 2026
  • Medium max 7.5
    WID-SEC-2022-0519 2 CVEs rev. 23

    Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2020
  • Medium max 4.3
    WID-SEC-2023-2467 1 CVE rev. 12

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Oct 11, 2020
  • Medium max 7.5
    WID-SEC-2023-2466 1 CVE rev. 14

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Dec 3, 2020
  • Medium max 5.9
    WID-SEC-2023-2465 1 CVE rev. 15

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Jan 14, 2021
  • High max 7.5
    WID-SEC-2022-1099 2 CVEs rev. 20

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.

    first Mar 1, 2021
  • High max 7.5
    WID-SEC-2022-1116 3 CVEs rev. 19

    Apache Tomcat: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 12, 2021
  • Low
    WID-SEC-2026-0883 1 CVE rev. 6

    Red Hat Enterprise Linux (hivex): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der "hivex" Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2021
  • Medium max 7.5
    WID-SEC-2024-0673 1 CVE rev. 13

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2021
  • High max 7.0
    WID-SEC-2022-1868 1 CVE rev. 15

    Apache Tomcat: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 25, 2022
  • Medium max 3.7
    WID-SEC-2022-1558 1 CVE rev. 12

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Sep 28, 2022
  • Medium max 7.5
    WID-SEC-2022-1918 1 CVE rev. 18

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 31, 2022
  • Medium max 7.5
    WID-SEC-2023-0433 1 CVE rev. 50

    Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons und Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 20, 2023
  • Medium max 4.3
    WID-SEC-2023-0717 1 CVE rev. 18

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first Mar 21, 2023
  • Medium max 7.5
    WID-SEC-2023-1269 1 CVE rev. 19

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2023
  • Medium max 6.1
    WID-SEC-2023-2182 1 CVE rev. 20

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 27, 2023
  • Low max 7.8
    WID-SEC-2023-2780 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 30, 2023
  • Medium max 7.5
    WID-SEC-2023-3020 1 CVE rev. 29

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 28, 2023