Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 9.8
    WID-SEC-2025-1905 57 CVEs 1 exploited rev. 5

    IBM QRadar SIEM Komponente: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM Komponenten ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen…

    first Aug 25, 2025
  • High max 8.0
    WID-SEC-2025-2039 2 CVEs rev. 23

    CUPS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Sep 11, 2025
  • High max 8.3

    Vaultwarden: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Vaultwarden ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Privilegien zu erlangen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 5.3

    Checkmk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 5.3

    NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    Cisco WebEx: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.6

    xwiki Blog Application: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der xwiki Blog Application ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.6

    Cisco ASA (Adaptive Security Appliance): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Medium

    OpenBSD: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.6

    Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) und Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Code auszuführen, u…

  • Medium max 6.8

    Cisco Secure Firewall Threat Defense: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.8

    Cisco ASA (Adaptive Security Appliance), Secure Firewall Threat Defense, Cisco IOS XE und Cisco Meraki MX: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance), Secure Firewall Threat Defense, Cisco IOS XE und Cisco Meraki MX ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    ATOSS Staff Efficiency Suite: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ATOSS Staff Efficiency Suite ausnutzen, um beliebigen Programmcode auszuführen, um Benutzerrechte zu erlangen und um Cross-Site Scripting Angriffe durchzuführen.

  • Critical max 9.8
    WID-SEC-2026-0535 1 CVE rev. 2

    Juniper JUNOS Evolved: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Juniper JUNOS Evolved ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Feb 25, 2026
  • High max 8.1
    WID-SEC-2026-0491 3 CVEs 1 exploited rev. 3

    VMware Aria Operations: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations, VMware Cloud Foundation und VMware vSphere ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um seine Privilegien zu erhöhen.

    first Feb 23, 2026
  • High max 9.8
    WID-SEC-2026-0471 1 CVE rev. 2

    IceWarp EPOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IceWarp EPOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder beliebige Dateien zu lesen.

    first Feb 19, 2026
  • Medium max 6.5
    WID-SEC-2026-0505 3 CVEs rev. 2

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Feb 24, 2026
  • Medium max 6.6
    WID-SEC-2026-0567 1 CVE rev. 2

    IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Storage Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 2, 2026
  • High max 9.1
    WID-SEC-2026-0577 1 CVE rev. 2

    Froxlor: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 2, 2026
  • Medium max 5.5
    WID-SEC-2026-0547 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 26, 2026
  • Medium max 7.5
    WID-SEC-2026-0576 5 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 7.1
    WID-SEC-2026-0574 7 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 8.6
    WID-SEC-2026-0570 3 CVEs rev. 2

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 2, 2026
  • Medium max 7.1

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2024-1913 211 CVEs 1 exploited rev. 40

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen…

    first Aug 22, 2024
  • Medium max 6.6
    WID-SEC-2025-0625 1 CVE rev. 30

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 24, 2025
  • High max 9.3
    WID-SEC-2025-2936 2 CVEs rev. 3

    LangChain: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um Informationen offenzulegen.

    first Dec 29, 2025
  • High max 7.6
    WID-SEC-2026-0120 2 CVEs rev. 3

    Red Hat Satellite (satellite/foreman-mcp-server-rhel9): Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Jan 14, 2026
  • High max 6.9
    WID-SEC-2026-0283 1 CVE rev. 4

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 2, 2026
  • Low max 4.3
    WID-SEC-2026-0467 1 CVE rev. 2

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

    first Feb 19, 2026
  • Medium max 7.6
    WID-SEC-2026-0492 2 CVEs rev. 5

    Docker Desktop: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder um Sicherheitsmechanismen zu umgehen.

    first Feb 23, 2026
  • High

    Proxmox Backup Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Proxmox Backup Server ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

  • High

    Proxmox Virtual Environment: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Proxmox Virtual Environment ausnutzen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Tenable Security Nessus Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tenable Security Nessus Manager ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

  • High max 8.8
    WID-SEC-2026-0020 1 CVE rev. 6

    Google Chrome/Microsoft Edge (Gemini Live Panel): Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um erweiterte Berechtigungen zu erlangen, auf die Kamera und das Mikrofon zuzugreifen, lokale Dateien anzuzeigen, Screenshots zu erstellen und Benutzer umzuleiten.

    first Jan 6, 2026
  • High

    Trend Micro Apex Central: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um seine Privilegien zu erhöhen, und um Daten zu manipulieren.

  • High max 9.8

    Devolutions Server und Remote Desktop Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager und Devolutions Server ausnutzen, um erweiterte Berechtigungen zu erlangen, Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder…

  • High

    Zammad: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um beliebige SQL-Abfragen auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium max 8.8
    WID-SEC-2022-0245 1 CVE rev. 8

    GNU Mailman: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GNU Mailman ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 1, 2021