Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 8.8
    WID-SEC-2026-0289 4 CVEs rev. 3

    Kubernetes (ingress-nginx): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Feb 2, 2026
  • High max 9.8
    WID-SEC-2026-0329 3 CVEs rev. 2

    Microsoft Azure Functions, Front Door und ARC: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure Functions, Front Door und ARC ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

    first Feb 5, 2026
  • High max 9.1
    WID-SEC-2026-0200 9 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jan 22, 2026
  • High max 5.3
    WID-SEC-2026-0299 1 CVE rev. 2

    Xerox CentreWare Web: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Xerox CentreWare Web ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 3, 2026
  • High max 8.8
    WID-SEC-2026-0330 1 CVE rev. 2

    Kubernetes (ingress-nginx): Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    first Feb 5, 2026
  • Medium max 6.5
    WID-SEC-2026-0334 1 CVE rev. 2

    Microsoft Edge (Android): Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um UI-Spoofing durchzuführen, was zur Offenlegung vertraulicher Informationen oder zur Änderung von Daten führen kann.

    first Feb 5, 2026
  • Medium max 7.5
    WID-SEC-2025-2042 4 CVEs rev. 3

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, Code auszuführen und eine SQL-Injection durchzuführen.

    first Sep 11, 2025
  • Medium
    WID-SEC-2023-0667 2 CVEs rev. 18

    sudo: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in sudo ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 15, 2023
  • Medium max 6.1
    WID-SEC-2024-2229 3 CVEs rev. 3

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Sep 26, 2024
  • High max 10.0
    WID-SEC-2025-1383 2 CVEs rev. 2

    Gogs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gogs ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 24, 2025
  • High max 7.7

    Gogs: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Gogs ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Servi…

  • Medium max 7.2

    D-LINK DIR-823X und DWR-M921 Router: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 5.3

    n8n: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um Informationen offenzulegen.

  • High max 9.9

    Rancher Local Path Provisioner: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher Local Path Provisioner ausnutzen, um Dateien zu manipulieren.

  • Medium

    Matomo: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Matomo ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  • Medium max 4.3
    WID-SEC-2026-0230 1 CVE rev. 5

    Mozilla Thunderbird: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2026
  • High max 6.9
    WID-SEC-2026-0246 3 CVEs rev. 4

    Lexmark Laser Printers: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Lexmark Laser Printers ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Jan 28, 2026
  • High max 8.4
    WID-SEC-2026-0290 7 CVEs rev. 3

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern oder andere nicht näher bezeichnete Angriffe durchzuführen.

    first Feb 2, 2026
  • High max 9.3
    WID-SEC-2026-0298 1 CVE rev. 2

    Pixel Patchday Februar 2026: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 3, 2026
  • Medium max 6.7
    WID-SEC-2026-0314 1 CVE rev. 2

    Docker Desktop: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • High max 9.3
    WID-SEC-2026-0315 2 CVEs rev. 2

    Lexmark Drucker: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Lexmark Druckern ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 7.2
    WID-SEC-2026-0316 1 CVE rev. 2

    Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 8.4
    WID-SEC-2026-0320 7 CVEs rev. 2

    Autodesk 3ds Max: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk 3ds Max ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 7.2
    WID-SEC-2026-0322 1 CVE rev. 2

    TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 4, 2026
  • Medium max 7.5
    WID-SEC-2025-2903 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 18, 2025
  • High max 10.0
    WID-SEC-2024-3542 8 CVEs rev. 8

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen und einen Cross-Site-Script…

    first Nov 25, 2024
  • High max 8.5
    WID-SEC-2025-1928 1 CVE rev. 17

    Linux UDisks Daemon: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux UDisks Daemon ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service herbeizuführen.

    first Aug 28, 2025
  • High max 7.5
    WID-SEC-2025-2409 1 CVE rev. 9

    Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 26, 2025
  • Medium max 7.5
    WID-SEC-2025-2547 1 CVE rev. 8

    docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 8, 2020
  • Medium max 7.5
    WID-SEC-2022-0669 3 CVEs rev. 56

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herzustellen.

    first Feb 16, 2021
  • Medium max 8.7

    IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, die Authentifizierung zu umgehen, vertrauliche Informationen zu mani…

  • Medium max 5.5

    NetApp ActiveIQ Unified Manager (Infinispan): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.

  • Medium

    NCP Secure Enterprise Management: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in NCP Secure Enterprise Management ausnutzen, um seine Berechtigungen auf Root-Ebene zu erweitern und uneingeschränkten Zugriff auf das betroffene System zu erhalten.

  • Medium max 6.5
    WID-SEC-2026-0121 5 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal Module ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 14, 2026
  • Low max 4.8
    WID-SEC-2026-0250 2 CVEs rev. 2

    Drupal Canvas und CAS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Daten zu manipulieren.

    first Jan 28, 2026
  • High max 8.8
    WID-SEC-2026-0291 2 CVEs rev. 2

    OpenClaw/Clawdbot: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler oder entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw Clawdbot ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 2, 2026
  • Medium max 6.5
    WID-SEC-2026-0303 1 CVE rev. 2

    OpenClaw: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Informationen offenzulegen.

    first Feb 3, 2026
  • Medium
    WID-SEC-2022-0117 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 28, 2022
  • Low max 4.7
    WID-SEC-2022-1538 1 CVE rev. 31

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 26, 2022
  • High max 8.8
    WID-SEC-2025-0353 1 CVE rev. 19

    GNU Emacs: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 11, 2025