Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 9.9
    WID-SEC-2026-0551 8 CVEs rev. 6

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder ander…

    first Feb 26, 2026
  • High max 8.2
    WID-SEC-2026-0586 16 CVEs rev. 7

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche I…

    first Mar 3, 2026
  • Medium max 7.3
    WID-SEC-2026-0681 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Sitzungen zu kapern.

    first Mar 10, 2026
  • Medium
    WID-SEC-2026-0838 6 CVEs rev. 5

    Asterisk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2018
  • Medium max 5.9
    WID-SEC-2024-3631 3 CVEs rev. 6

    Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 22, 2021
  • High max 9.1
    WID-SEC-2022-2108 3 CVEs rev. 4

    Asterisk: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Asterisk und Digium Certified Asterisk ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Mar 6, 2022
  • High max 9.8
    WID-SEC-2022-1603 24 CVEs rev. 2

    IBM Tivoli Netcool/OMNIbus: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Oct 3, 2022
  • Medium max 5.5
    WID-SEC-2022-1823 8 CVEs rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, nicht spezifizierte Auswirkungen zu erzielen.

    first Oct 23, 2022
  • Medium max 6.4
    WID-SEC-2025-2533 1 CVE rev. 10

    RedHat Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in RedHat Multicluster Engine for Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 9, 2025
  • High
    WID-SEC-2025-0427 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Feb 23, 2025
  • Medium max 7.5
    WID-SEC-2025-1463 2 CVEs rev. 20

    Redis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 6, 2025
  • High max 7.8
    WID-SEC-2025-1620 1 CVE 1 exploited rev. 58

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher spezifizierte Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit zu verursachen.

    first Jul 21, 2025
  • High max 8.8

    Ubiquiti UniFi Network Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi Network Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Harbor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Harbor ausnutzen, um Informationen offenzulegen.

  • High max 8.7

    TIBCO ActiveMatrix: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO ActiveMatrix und TIBCO Administrator ausnutzen, um Informationen offenzulegen, und um Daten zu manipulieren.

  • High max 8.7

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, um Shell-Befehle einschleusen, um eine SQL Injection durchzuführen und um einen Denial of Service zu verursachen.

  • Medium max 6.2

    Apple Xcode: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

  • High max 9.3
    WID-SEC-2026-0822 1 CVE rev. 2

    PTC FlexPLM und Windchill: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 22, 2026
  • High max 9.8
    WID-SEC-2026-0501 7 CVEs rev. 5

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder ander…

    first Feb 24, 2026
  • Medium max 9.3
    WID-SEC-2026-0639 3 CVEs rev. 2

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

    first Mar 8, 2026
  • Low max 4.4
    WID-SEC-2026-0465 2 CVEs rev. 3

    OpenClaw (safeBins): Mehrere Schwachstellen

    Ein lokaler, oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Feb 19, 2026
  • High max 8.8
    WID-SEC-2026-0557 7 CVEs rev. 5

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Berechtigungen zu erlangen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder and…

    first Mar 1, 2026
  • High max 7.6
    WID-SEC-2026-0573 12 CVEs rev. 6

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere nicht …

    first Mar 2, 2026
  • Medium max 5.9
    WID-SEC-2025-1832 1 CVE rev. 12

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen.

    first Aug 13, 2025
  • Medium max 7.5
    WID-SEC-2024-2135 1 CVE rev. 6

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen.

    first Sep 12, 2024
  • Medium max 5.9
    WID-SEC-2025-0795 1 CVE rev. 24

    MIT Kerberos: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 14, 2025
  • High max 9.1
    WID-SEC-2024-3746 1 CVE rev. 8

    libxml2: Schwachstelle ermöglicht XXE Angriffe

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen.

    first Dec 23, 2024
  • High max 8.4
    WID-SEC-2026-0231 3 CVEs rev. 10

    GnuPG und Gpg4win: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GnuPG und Gpg4win ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 27, 2026
  • High max 9.8
    WID-SEC-2022-1862 4 CVEs rev. 19

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen oder weitere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 25, 2022
  • Medium max 9.8
    WID-SEC-2022-2316 2 CVEs rev. 22

    Apache CXF: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Informationen offenzulegen und um SSRF-Angriffe durchzuführen.

    first Dec 13, 2022
  • Medium max 5.5
    WID-SEC-2024-0001 1 CVE rev. 2

    Bouncy Castle: Schwachstelle ermöglicht Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Daten zu manipulieren.

    first Jan 1, 2024
  • High max 10.0
    WID-SEC-2024-0424 1 CVE rev. 32

    PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um eine SQL-Injection durchzuführen.

    first Feb 19, 2024
  • Medium max 8.1
    WID-SEC-2024-0457 1 CVE rev. 10

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder einen Phishing-Angriff durchzuführen.

    first Feb 21, 2024
  • High max 8.1
    WID-SEC-2024-0639 1 CVE rev. 9

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

    first Mar 14, 2024
  • Medium max 7.5
    WID-SEC-2024-1031 4 CVEs rev. 27

    Bouncy Castle: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen.

    first May 5, 2024
  • High max 8.9
    WID-SEC-2025-2927 2 CVEs rev. 3

    NetApp ActiveIQ Unified Manager: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 28, 2025
  • Low max 2.0

    MongoDB C Driver: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB C Driver ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 9.8
    WID-SEC-2026-0081 16 CVEs 1 exploited rev. 3

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten und Sharepoint ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um Sicherheitsvorkehrungen zu umg…

    first Jan 13, 2026