Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 3.8

    Fortinet FortiMail, FortiRecorder, FortiVoice: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail, Fortinet FortiRecorder und Fortinet FortiVoice ausnutzen, um Informationen offenzulegen.

  • Medium max 7.4

    Fortinet FortiClientLinux: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClientLinux ausnutzen, um seine Privilegien auf Root zu erhöhen.

  • High max 8.7

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen …

  • High max 7.0

    Fortinet FortiManager: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.6

    Fortinet FortiAnalyzer und FortiAnalyzer-BigData: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und FortiAnalyzer-BigData ausnutzen, um einen SQL-Injection Angriff durchzuführen.

  • Medium max 6.1
    WID-SEC-2025-1322 1 CVE rev. 6

    GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first Jun 12, 2025
  • High max 5.3
    WID-SEC-2022-0997 3 CVEs 1 exploited rev. 63

    Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 9, 2022
  • Medium max 6.8

    Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

  • Low max 4.1

    Fortinet FortiSIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 7.3

    Fortinet FortiWeb: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Code auszuführen oder einen Denial of Service zu verursachen.

  • Medium

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Open-Redirect-, Stored-Cross-Site-Scripting- und Cross-Site-Request-Forgery-Angriffe zu starten.

  • Medium max 5.3

    Vaadin: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Vaadin ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 7.8

    Ivanti Desktop and Server Management: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    OpenBSD: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.8

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um Sicherheitsmechanismen zu umgehen, beliebigen Code auszuführen und den Browser zum Absturz zu bringen.

  • Medium max 6.7

    Fortinet FortiSandbox: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code auszuführen.

  • Medium max 7.4

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführe oder um vertrauliche Informationen offenzulegen.

  • High max 7.7

    Fortinet FortiSwitchAXFixed: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSwitchAXFixed ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.7

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Dateien zu manipulieren und um beliebigen Code auszuführen.

  • Medium max 7.4

    git: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um Informationen offenzulegen.

  • Medium max 7.1

    Flowise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um serverseitige Request-Forgery-Angriffe durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen, was möglicherweise eine laterale Bewegung oder …

  • Medium max 4.3

    WordPress: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WordPress potenziell ausnutzen, um Code auszuführen, Zugriffskontrollen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, DoS-Bedingungen auszulösen oder andere nicht näher spezifizierte Auswirkungen zu veru…

  • High max 9.8

    Aruba AOS-CX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba AOS-CX ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren.

  • High max 8.6
    WID-SEC-2026-0377 2 CVEs 1 exploited rev. 3

    Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um eine Authentisierung zu umgehen und Informationen offenzulegen.

    first Feb 10, 2026
  • Medium max 7.5
    WID-SEC-2026-0506 2 CVEs rev. 2

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Feb 24, 2026
  • Critical max 9.8
    WID-SEC-2026-0569 115 CVEs 2 exploited rev. 3

    Google Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näh…

    first Mar 2, 2026
  • Medium max 8.8
    WID-SEC-2026-0636 1 CVE rev. 2

    Apache Airflow: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 8, 2026
  • Medium
    WID-SEC-2022-0299 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jun 14, 2022
  • High max 8.8
    WID-SEC-2022-2044 23 CVEs rev. 17

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 8, 2022
  • Medium max 6.5
    WID-SEC-2024-1530 3 CVEs rev. 9

    OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 4, 2024
  • Medium max 5.3
    WID-SEC-2024-1853 2 CVEs rev. 16

    VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2024
  • Medium max 5.9
    WID-SEC-2024-1945 2 CVEs rev. 13

    Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2024
  • Medium max 6.5
    WID-SEC-2024-3282 2 CVEs rev. 12

    libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 27, 2024
  • High max 8.8
    WID-SEC-2025-1794 15 CVEs rev. 6

    Intel Ethernet Controller: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um einen Denial of Service Angriff durchzuführen, sich erweiterte Privilegien zu verschaffen und vertrauliche Informationen offenzulegen.

    first Aug 12, 2025
  • High max 7.5
    WID-SEC-2025-2874 2 CVEs rev. 2

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Dec 17, 2025
  • High max 8.8
    WID-SEC-2026-0239 1 CVE rev. 2

    FreeBSD Project FreeBSD OS (jail): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Administratorrechte zu erlangen.

    first Jan 27, 2026
  • Medium max 7.5
    WID-SEC-2026-0376 1 CVE rev. 2

    FreeBSD OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 10, 2026
  • Low max 4.4

    IBM Planning Analytics: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Planning Analytics ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Devolutions Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um seine Privilegien zu erhöhen und so gelöschte Benutzer oder Rollen wiederherzustellen.

  • High max 7.5
    WID-SEC-2026-0646 1 CVE 1 exploited rev. 2

    VMware Workspace One: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One ausnutzen, um Informationen offenzulegen.

    first Dec 16, 2021