Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 9.8

    SAP Patchday März 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, nich…

  • Critical max 9.6

    Budibase: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Dateien zu manipulieren, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.1
    WID-SEC-2026-0629 1 CVE rev. 2

    Zabbix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 5, 2026
  • Medium max 6.8
    WID-SEC-2025-2703 3 CVEs rev. 3

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.

    first Nov 30, 2025
  • Low max 3.7

    Dropbear SSH: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dropbear SSH ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.0

    UltraVNC: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in UltraVNC ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.3
    WID-SEC-2026-0441 4 CVEs rev. 2

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

    first Feb 17, 2026
  • High max 9.9
    WID-SEC-2026-0424 44 CVEs rev. 2

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, sich erhöhte Berechtigungen zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, vertraul…

    first Feb 15, 2026
  • Critical max 9.8
    WID-SEC-2023-2454 75 CVEs 4 exploited rev. 5

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, D…

    first Sep 26, 2023
  • Low max 2.3
    WID-SEC-2026-0613 1 CVE rev. 2

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

    first Mar 4, 2026
  • Low max 3.8
    WID-SEC-2026-0454 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 18, 2026
  • Low max 4.4
    WID-SEC-2025-1690 1 CVE rev. 2

    Acronis Cyber Protect Cloud Agent: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um Informationen offenzulegen.

    first Jul 30, 2025
  • Medium max 7.8
    WID-SEC-2025-1810 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2025
  • High max 9.1
    WID-SEC-2025-2636 2 CVEs rev. 7

    OpenVPN: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsmaßnahmen zu umgehen und andere nicht näher spezifizierte Angriffe durchzuführen, beispielsweise einen Denial-of-Service-Zustand herbeizuführen oder vertraulich…

    first Nov 18, 2025
  • Medium max 6.7

    Microsoft Azure (ACI Confidential Containers): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Compute Gallery ausnutzen, um seine Privilegien zu erhöhen und um vertrauliche Informationen offenzulegen.

  • Medium
    WID-SEC-2026-0617 1 CVE rev. 14

    QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 12, 2020
  • High
    WID-SEC-2022-1991 1 CVE rev. 7

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 16, 2022
  • Medium
    WID-SEC-2023-3214 1 CVE rev. 10

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 26, 2023
  • Medium max 7.8
    WID-SEC-2024-0434 1 CVE rev. 21

    less: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2024
  • High max 8.6
    WID-SEC-2024-1526 1 CVE rev. 17

    QT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Informationen offenzulegen.

    first Jul 4, 2024
  • Low max 6.2
    WID-SEC-2025-0172 1 CVE rev. 26

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 22, 2025
  • Medium max 7.8
    WID-SEC-2025-0362 8 CVEs rev. 45

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand oder andere nicht spezifizierte Effekte zu erzeugen.

    first Feb 12, 2025
  • High max 7.8

    Avira Internet Security Suite: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Avira Internet Security Suite ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Code mit Administratorrechten auszuführen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • High max 8.1

    Acronis Cyber Protect und Cyber Protect Cloud Agent: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, n…

  • High max 9.3

    Gogs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gogs ausnutzen, um Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 8.7

    FasterXML Jackson: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um einen Denial of Service Angriff durchzuführen.

  • Critical max 8.8
    WID-SEC-2022-0489 42 CVEs 2 exploited rev. 4

    Apple iOS: Mehrere Schwachstellen

    Ein entfernter, anonymer, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple iPhone und Apple iPad ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, sein…

    first Dec 13, 2021
  • Medium

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2026-0631 52 CVEs 1 exploited rev. 3

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informatione…

    first Dec 13, 2021
  • Medium max 4.9
    WID-SEC-2026-0495 5 CVEs rev. 3

    SonicWall SonicOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026
  • High max 8.3
    WID-SEC-2026-0276 2 CVEs rev. 2

    Rancher Manager und Backup Operator: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rancher Manager und Backup Operator ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Feb 1, 2026
  • Medium max 5.3
    WID-SEC-2026-0568 1 CVE rev. 2

    Dell PowerScale OneFS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerScale OneFS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 5.4
    WID-SEC-2026-0583 6 CVEs rev. 2

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Man-in-the-Middle-Angriffe durchzuführen, einen Denial-of-Service-Zustand auszulösen, vertrauliche…

    first Mar 3, 2026
  • Medium max 6.7
    WID-SEC-2026-0520 7 CVEs rev. 2

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrun…

    first Feb 25, 2026
  • Medium max 6.2
    WID-SEC-2025-2466 1 CVE rev. 10

    QEMU e1000 Network Devices: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2025
  • Medium max 6.8
    WID-SEC-2022-0258 1 CVE rev. 2

    Rancher: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Daten zu manipulieren.

    first Jun 9, 2022
  • High max 9.9
    WID-SEC-2023-1340 4 CVEs rev. 2

    Rancher: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting angriff durchzuführen.

    first May 31, 2023
  • Medium max 7.5
    WID-SEC-2024-1889 1 CVE rev. 35

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 20, 2024
  • High max 7.8
    WID-SEC-2024-3619 2 CVEs rev. 68

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um seine Privilegien zu erhöhen.

    first Dec 5, 2024
  • Medium max 7.8
    WID-SEC-2025-0734 2 CVEs rev. 10

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 7, 2025