Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,699 results · Feed

  • High max 8.8
    WID-SEC-2026-2419 4 CVEs rev. 34

    Red Hat Enterprise Linux (sssd, glib, c-ares): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

    first Jul 20, 2026
  • Medium max 5.9
    WID-SEC-2026-1290 2 CVEs rev. 26

    MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 27, 2026
  • Medium max 6.5
    WID-SEC-2026-1453 2 CVEs rev. 23

    Red Hat Enterprise Linux (glib): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.

    first May 10, 2026
  • High max 7.8
    WID-SEC-2025-0309 9 CVEs rev. 53

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um seine Privilegien zu eskalieren.

    first Feb 10, 2025
  • High max 8.8
    WID-SEC-2025-0861 28 CVEs rev. 109

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand oder nicht näher spezifizierte Auswirkungen zu verursachen.

    first Apr 21, 2025
  • Medium
    WID-SEC-2025-1931 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 28, 2025
  • Medium max 7.8
    WID-SEC-2026-2382 1 CVE rev. 26

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2026
  • High max 8.8
    WID-SEC-2026-2293 2 CVEs rev. 6

    Red Hat Enterprise Linux (openexr): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (openexr) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

    first Jul 12, 2026
  • Medium max 7.6
    WID-SEC-2026-2645 1 CVE rev. 17

    Red Hat Enterprise Linux (sg3_utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 4, 2026
  • High max 9.8
    WID-SEC-2025-1858 58 CVEs rev. 101

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Aug 17, 2025
  • High max 9.1
    WID-SEC-2026-2915 5 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Benutzerkonten zu übernehmen.

    first Aug 18, 2026
  • High max 9.1
    WID-SEC-2026-1599 11 CVEs rev. 40

    Unbound: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Zustand herbeizuführen, um möglicherweise Code auszuführen und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first May 19, 2026
  • Medium max 7.1
    WID-SEC-2026-3643 1 CVE rev. 2

    RPM: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 29, 2026
  • High max 8.8
    WID-SEC-2026-0514 15 CVEs rev. 36

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Feb 24, 2026
  • Medium max 9.8
    WID-SEC-2026-2983 8 CVEs rev. 3

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder sensible Informationen offenzulegen.

    first Aug 24, 2026
  • High max 9.1
    WID-SEC-2025-0226 3 CVEs rev. 36

    Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

    first Jan 30, 2025
  • Medium max 7.7
    WID-SEC-2025-1433 1 CVE rev. 38

    Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2025
  • High max 9.8
    WID-SEC-2026-3133 26 CVEs rev. 10

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Spoofing-Angriffe durchzuführen…

    first Sep 1, 2026
  • Medium max 5.5
    WID-SEC-2026-3465 1 CVE rev. 2

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 20, 2026
  • Medium max 9.8
    WID-SEC-2026-0680 2 CVEs rev. 25

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Mar 10, 2026
  • Critical max 10.0
    WID-SEC-2026-3425 42 CVEs 1 exploited rev. 2

    Cisco ISE und ISE-PIC: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) und ISE-PIC ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, SQL-Injection-Angriffe durchzufüh…

    first Sep 16, 2026
  • Medium max 5.9
    WID-SEC-2022-0141 1 CVE rev. 38

    Python: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um falsche Informationen darzustellen.

    first Feb 15, 2021
  • Medium max 6.2
    WID-SEC-2024-1269 1 CVE rev. 24

    Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2024
  • High max 8.8
    WID-SEC-2026-1430 2 CVEs rev. 49

    Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first May 7, 2026
  • Medium max 7.5
    WID-SEC-2026-1287 3 CVEs rev. 14

    Red Hat Hardened Images RPMs (libxslt): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 27, 2026
  • Medium max 5.3
    WID-SEC-2025-2645 2 CVEs rev. 41

    Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 19, 2025
  • Medium max 5.5
    WID-SEC-2026-3021 1 CVE rev. 3

    PolicyKit: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 25, 2026
  • Medium max 9.8
    WID-SEC-2024-1240 1 CVE rev. 43

    OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first May 28, 2024
  • Medium max 3.3
    WID-SEC-2026-1669 1 CVE rev. 4

    Golang Go (sys): Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2026
  • High max 8.8
    WID-SEC-2026-1199 31 CVEs rev. 15

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 21, 2026
  • High max 8.1
    WID-SEC-2026-1297 1 CVE rev. 6

    ProFTPD: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Apr 28, 2026
  • High max 8.1
    WID-SEC-2026-2069 1 CVE rev. 3

    ProFTPD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jun 24, 2026
  • High max 8.6
    WID-SEC-2026-1440 1 CVE rev. 9

    Red Hat Enterprise Linux (openEXR): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (openEXR) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2026
  • High max 8.8
    WID-SEC-2026-2424 2 CVEs rev. 2

    ProFTPD: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ProFTPD ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    first Jul 20, 2026
  • Medium max 7.5
    WID-SEC-2026-2406 1 CVE rev. 2

    ProFTPD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 19, 2026
  • High max 8.1
    WID-SEC-2026-1363 1 CVE rev. 4

    ProFTPD: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first May 5, 2026
  • Medium max 8.4
    WID-SEC-2026-1053 1 CVE rev. 8

    Red Hat Enterprise Linux (openexr): Schwachstelle ermöglicht Codeausführung und Dos

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 12, 2026
  • Medium max 6.3
    WID-SEC-2024-1736 1 CVE rev. 19

    cURL und libcurl: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 30, 2024
  • Medium max 6.5
    WID-SEC-2024-0180 1 CVE rev. 16

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 23, 2024
  • Medium max 7.5
    WID-SEC-2024-3280 1 CVE rev. 12

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2024