Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low

    Commvault Backup & Recovery: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Commvault Backup & Recovery ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.0
    WID-SEC-2022-0252 1 CVE rev. 25

    git: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in git und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 12, 2022
  • High max 9.8
    WID-SEC-2024-1278 38 CVEs rev. 3

    Android Patchday - June 2024: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um vertrauliche Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Jun 3, 2024
  • High max 9.8
    WID-SEC-2024-3579 20 CVEs rev. 3

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Dec 2, 2024
  • High max 9.8
    WID-SEC-2026-0083 93 CVEs 1 exploited rev. 5

    Microsoft Windows : Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen,, um erweiterte Privilegien, einschließlich Benutzer- und Administratorrechten, zu erlangen, beliebigen Code auszuführen, Sicherh…

    first Jan 13, 2026
  • Medium

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High

    Pega Platform: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2026-0278 1 CVE rev. 2

    OpenClaw: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 1, 2026
  • Medium max 6.1
    WID-SEC-2026-0528 4 CVEs rev. 3

    VMware Workstation und Fusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.

    first Feb 25, 2026
  • Medium max 5.0
    WID-SEC-2025-2652 1 CVE rev. 2

    Red Hat Satellite: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite für Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so vertrauliche Informationen offenzulegen.

    first Nov 20, 2025
  • Medium max 5.0
    WID-SEC-2025-2678 1 CVE rev. 3

    Foreman: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Informationen offenzulegen.

    first Nov 25, 2025
  • Medium max 7.8
    WID-SEC-2022-0049 3 CVEs 2 exploited rev. 52

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um Informationen offenzulegen.

    first Jan 10, 2022
  • High max 7.5
    WID-SEC-2024-0560 2 CVEs rev. 33

    Golang Go: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

    first Mar 5, 2024
  • Medium max 5.3
    WID-SEC-2024-3474 2 CVEs rev. 18

    avahi: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in avahi ausnutzen, um Dateien zu manipulieren.

    first Nov 14, 2024
  • Low max 3.6
    WID-SEC-2024-3754 1 CVE rev. 12

    shadow: Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in shadow ausnutzen, um Benutzerrechte zu erlangen.

    first Dec 26, 2024
  • Medium max 5.3
    WID-SEC-2025-1654 2 CVEs rev. 25

    libTIFF (Tiffmedian, Thumbnail): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen, Speicherverfälschung zu verursachen, vertrauliche Informationen preiszugeben oder einen Denial-…

    first Jul 27, 2025
  • High max 9.8

    Langflow: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    IBM Rational Build Forge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Rational Build Forge ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Dateien zu …

  • Medium

    OpenBSD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher spezifizierte Angriffe durchzuführen.

  • High

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.1
    WID-SEC-2025-2685 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

    first Nov 26, 2025
  • High max 8.4
    WID-SEC-2026-0541 1 CVE rev. 2

    Google Cloud Platform (Vertex AI Workbench): Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um Benutzerrechte zu erlangen.

    first Feb 25, 2026
  • Medium max 8.3
    WID-SEC-2026-0498 1 CVE rev. 3

    AMD EPYC Series Prozessor: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in AMD EPYC Series Prozessor ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 24, 2026
  • Low max 4.3
    WID-SEC-2025-2712 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

    first Dec 1, 2025
  • High max 7.3

    Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.6

    Kibana: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.8
    WID-SEC-2025-2880 5 CVEs rev. 2

    Mattermost Server und Desktop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server und Desktop ausnutzen, um Informationen offenzulegen, Sicherheitsmechanismen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Dec 17, 2025
  • Medium max 4.9

    VLC für Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VLC für Android ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium max 5.8

    Fluentd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fluentd ausnutzen, um Dateien und Daten zu manipulieren.

  • Medium max 6.8
    WID-SEC-2025-2606 2 CVEs rev. 2

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Nov 13, 2025
  • Medium max 4.9
    WID-SEC-2026-0072 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

    first Jan 12, 2026
  • Critical max 9.9
    WID-SEC-2026-0331 1 CVE 1 exploited rev. 5

    BeyondTrust Privileged Remote Access und Remote Support: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um Code auszuführen.

    first Feb 5, 2026
  • High max 8.8
    WID-SEC-2026-0295 2 CVEs rev. 5

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um eine Heap-Beschädigung zu erreichen. Dadurch werden andere, nicht näher spezifizierte Angriffe ermöglicht.

    first Feb 3, 2026
  • Medium max 6.5
    WID-SEC-2026-0241 1 CVE rev. 5

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2026
  • Medium
    WID-SEC-2026-0515 1 CVE rev. 4

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2015
  • High max 8.8
    WID-SEC-2026-0014 2 CVEs rev. 2

    Ubiquiti UniFi Protect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Protect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Jan 5, 2026
  • Medium max 5.2
    WID-SEC-2026-0512 1 CVE rev. 2

    Hitachi Configuration Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Configuration Manager und Hitachi Ops Center ausnutzen, um Informationen offenzulegen.

    first Feb 24, 2026
  • Medium max 5.5

    Cisco Application Policy Infrastructure Controller: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Application Policy Infrastructure Controller ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.4

    Cisco NX-OS Software Link Layer Discovery Protocol: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco NX-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.7

    Cisco FXOS und Unified Computing System (UCS): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco FXOS und Cisco Unified Computing System (UCS) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode mit Administratorrechten auszuführen.