Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Critical max 6.8
    WID-SEC-2026-0449 2 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen und SSRF Angriffe durchzuführen.

    first Feb 11, 2021
  • Medium max 5.7
    WID-SEC-2022-1761 15 CVEs rev. 108

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und einen nicht spezifizierten Angriff auszuführen.

    first Oct 17, 2022
  • Medium max 4.3
    WID-SEC-2025-2489 1 CVE rev. 5

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 4, 2025
  • Medium max 7.8
    WID-SEC-2024-1322 8 CVEs 1 exploited rev. 59

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Jun 9, 2024
  • High max 9.1
    WID-SEC-2024-3466 3 CVEs rev. 4

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Nov 13, 2024
  • Low

    Flask: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flask ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    F5 BIG-IP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    F5
  • High max 9.8
    WID-SEC-2025-1097 2 CVEs rev. 19

    Mozilla Firefox / Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox / Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial-of-Service auszuführen.

    first May 18, 2025
  • Medium max 7.5
    WID-SEC-2025-1578 2 CVEs rev. 6

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand zu verursachen.

    first Jul 15, 2025
  • Medium max 5.3
    WID-SEC-2025-1846 1 CVE rev. 7

    IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Aug 14, 2025
  • Medium max 4.9
    WID-SEC-2025-2152 1 CVE rev. 7

    IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 29, 2025
  • Medium max 7.8

    Autodesk AutoCAD: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen, Denial of Service und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  • Medium max 6.8

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Systemrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Z…

  • High max 8.4
    WID-SEC-2025-0544 4 CVEs rev. 5

    Microsoft Azure: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Azure CLI ausnutzen, um erhöhte Privilegien zu erlangen oder beliebigen Programmcode auszuführen.

    first Mar 11, 2025
  • High max 9.3

    Graylog: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Graylog ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.6

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen, Rechte zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder vertrauliche Informationen o…

  • High max 7.1

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    LANCOM LCOS FX: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LANCOM LCOS FX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2026-0106 10 CVEs rev. 8

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher definierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Spoofing-Angriffe durchzuführen.

    first Jan 13, 2026
  • Medium max 6.5
    WID-SEC-2026-0258 1 CVE rev. 9

    Red Hat Enterprise Linux (iperf3): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Jan 29, 2026
  • Medium max 7.5
    WID-SEC-2025-0038 1 CVE rev. 15

    Red Hat Enterprise Linux (iperf): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in iperf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 8, 2025
  • High max 8.2
    WID-SEC-2025-2849 1 CVE rev. 7

    Red Hat Enterprise Linux (Keylime): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich als der kompromittierte Agent auszugeben.

    first Dec 15, 2025
  • High max 8.8
    WID-SEC-2025-2858 2 CVEs rev. 4

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht spezifizierte Angriffe durchzuführen, potenziell um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Dec 16, 2025
  • Low max 3.1

    Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Informationen offenzulegen.

  • Medium max 7.1

    NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  • Medium max 7.8

    Aruba ClearPass Policy Manager (OnGuard): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Aruba ClearPass Policy Manager ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code mit Root-Rechten auszuführen.

  • Medium max 6.5

    Dell Avamar Server und Virtual Edition: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Avamar ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.3

    Notepad++: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    AMD EPYC Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD EPYC Prozessoren ausnutzen, um Informationen offenzulegen.

    AMD
  • Medium max 7.8

    Dassault SolidWorks eDrawings: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dassault SolidWorks eDrawings ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.2

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

  • Low max 4.6
    WID-SEC-2026-0136 1 CVE rev. 5

    AMD EPYC-Prozessoren: Schwachstelle ermöglicht Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor ausnutzen, um Daten zu manipulieren.

    first Jan 15, 2026
  • Medium max 5.5
    WID-SEC-2025-2242 1 CVE rev. 8

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2025
  • Medium max 7.5
    WID-SEC-2026-0426 4 CVEs rev. 34

    Apache Traffic Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2019
  • Medium max 7.5
    WID-SEC-2022-0879 9 CVEs rev. 42

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Dateien zu manipulieren.

    first Aug 1, 2022
  • Medium max 7.0
    WID-SEC-2024-0014 1 CVE rev. 54

    Linux Kernel (ATA over Ethernet): Schwachstelle ermöglicht Denial of Service und Code-Ausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.

    first Jan 4, 2024
  • Medium max 5.5
    WID-SEC-2025-0831 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 15, 2025
  • High max 8.7
    WID-SEC-2024-0037 1 CVE rev. 2

    Microsoft SQL Server 2022: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft SQL Server 2022 bezüglich der SQL Data Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 9, 2024
  • Medium max 9.8
    WID-SEC-2024-0473 17 CVEs rev. 76

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Feb 22, 2024