Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5
    WID-SEC-2025-1143 1 CVE rev. 14

    Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2025
  • Medium max 4.8

    Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    Cisco Evolved Programmable Network Manager und Prime Infrastructure: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.5

    Cisco TelePresence Collaboration Endpoint Software: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Cisco TelePresence Collaboration Endpoint Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.0

    Cisco Secure Web Appliance: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Web Appliance und Cisco AsyncOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    Cisco Meeting Management: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Meeting Management ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.9

    F5 BIG-IP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder einen Denial of Service zu verursachen.

    F5
  • Medium max 8.5
    WID-SEC-2026-0245 6 CVEs rev. 2

    Broadcom Fabric OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um Berechtigungen zu erweitern, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Jan 27, 2026
  • High max 7.5
    WID-SEC-2026-0268 10 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 1, 2026
  • Medium max 7.3
    WID-SEC-2026-0273 4 CVEs rev. 2

    IBM Business Automation Workflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um beliebigen Programmcode auszuführen, und um einen SQL-Injection Angriff durchzuführ…

    first Feb 1, 2026
  • Medium max 6.3
    WID-SEC-2026-0285 2 CVEs rev. 2

    Foxit PDF Editor Cloud: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor Cloud ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 2, 2026
  • Medium
    WID-SEC-2024-0021 10 CVEs rev. 9

    X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 6, 2019
  • Medium max 5.5
    WID-SEC-2023-1957 2 CVEs rev. 38

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 3, 2023
  • High max 9.4
    WID-SEC-2025-2363 16 CVEs rev. 9

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • Medium max 5.3
    WID-SEC-2023-2838 1 CVE rev. 51

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2023
  • High max 8.7
    WID-SEC-2023-3041 12 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Berechtigungen zu erweitern o…

    first Nov 30, 2023
  • High max 9.2
    WID-SEC-2025-0127 1 CVE rev. 3

    Moxa Switch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 19, 2025
  • Low max 2.9
    WID-SEC-2025-0875 2 CVEs rev. 7

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2025
  • Medium max 4.9
    WID-SEC-2025-2722 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • High max 8.8
    WID-SEC-2025-1438 12 CVEs rev. 5

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Code zur Ausführung zu bringen, Informationen offenzulegen und weitere, nicht definierte Auswirkungen zu verursachen.

    first Jun 30, 2025
  • Medium max 7.5
    WID-SEC-2025-2816 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.

    first Dec 10, 2025
  • Medium max 1.7
    WID-SEC-2025-2825 10 CVEs rev. 4

    MediaWiki: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 10, 2025
  • High max 8.8
    WID-SEC-2025-2851 10 CVEs rev. 3

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Programmcode auszuführen, Benutzer auf bösartige Websites umzuleiten, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder vertrau…

    first Dec 15, 2025
  • Medium max 5.3
    WID-SEC-2025-1755 3 CVEs rev. 7

    JasPer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht näher definierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen.

    first Aug 10, 2025
  • Critical max 7.1
    WID-SEC-2026-0292 19 CVEs 1 exploited rev. 3

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Dec 6, 2021
  • Low max 0.0

    MediaWiki: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.4

    NetBox: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.5

    Broadcom Fabric OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 9.0
    WID-SEC-2024-1578 1 CVE rev. 39

    RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im RADIUS Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 9, 2024
  • High max 9.8
    WID-SEC-2024-3057 14 CVEs rev. 23

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen un…

    first Oct 1, 2024
  • High max 9.8
    WID-SEC-2024-3296 11 CVEs rev. 21

    Mozilla Firefox, ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben oder einen Cross-Site-Scripting-Angriff durchzufü…

    first Oct 29, 2024
  • Medium max 5.3
    WID-SEC-2024-3685 1 CVE rev. 9

    Mozilla Thunderbird: Schwachstelle ermöglicht Path-Traversal Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Path-Traversal Angriff durchzuführen.

    first Dec 11, 2024
  • High max 9.8
    WID-SEC-2025-0026 11 CVEs rev. 17

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen od…

    first Jan 7, 2025
  • High max 9.8
    WID-SEC-2025-0262 15 CVEs rev. 16

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen, einen Denial-of…

    first Feb 4, 2025
  • High max 9.8
    WID-SEC-2025-0482 19 CVEs rev. 15

    Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, erhöhte Privilegien zu erlangen, einen Denial-of-Ser…

    first Mar 4, 2025
  • High max 8.1
    WID-SEC-2025-0675 8 CVEs rev. 18

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um erhöhte Rechte zu erlangen, beliebigen Code auszuführen, Spoofing-Angriffe durchzuführen, einen Denial-of-Service-Zust…

    first Apr 1, 2025
  • Low max 3.1

    GitLab: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Dateien zu manipulieren.

  • Low max 2.7

    Keycloakb (CIBA): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Server-Side Request Forgery (SSRF) durchzuführen.

  • Unscored max 9.8
    BSI-2026-0001 7 CVEs

    Unauthorized access affects VibroLine and AvibiaLine devices

    An attacker can exploit multiple vulnerabilities in VibroLine and AvibiaLine devices to gain unauthorized access or execute a denial of service attack.

  • Medium max 6.8
    WID-SEC-2026-0260 2 CVEs rev. 2

    Icinga: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um Informationen offenzulegen.

    first Jan 29, 2026