Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 4.3
    WID-SEC-2026-0261 1 CVE rev. 2

    Tanium Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tanium Server ausnutzen, um Informationen offenzulegen.

    first Jan 29, 2026
  • High max 7.0
    WID-SEC-2026-0263 1 CVE rev. 2

    WatchGuard Firebox: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WatchGuard Firebox ausnutzen, um Informationen offenzulegen.

    first Jan 29, 2026
  • Medium max 10.0
    WID-SEC-2026-0264 4 CVEs rev. 2

    Dell EMC Unity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell EMC Unity ausnutzen, um beliebigen Code mit Root-Rechten auszuführen, Cross-Site-Scripting-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 29, 2026
  • High max 8.8
    WID-SEC-2025-2198 24 CVEs rev. 5

    MediaWiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Cross-Site-Scripting durchzuführen, vertrauliche Informationen offenzulegen oder die Authentifizierung zu umgehen.

    first Oct 5, 2025
  • Medium max 7.5
    WID-SEC-2025-2465 1 CVE rev. 2

    IBM InfoSphere Information Server (Axios): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2025
  • High max 9.1
    WID-SEC-2025-2495 2 CVEs rev. 14

    Django: Mehrere Schwachstellen ermöglichen Denial of Service und SQL-Injection

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff und eine SQL-Injection durchzuführen.

    first Nov 5, 2025
  • Medium max 3.8

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3

    D-LINK DWR-M961 Router: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 3.7

    D-LINK DIR-823X 250416 Router: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    IBM DB2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 6.9

    NetApp ActiveIQ Unified Manager (Apache Netty): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Cross-Site-Scripting-Angriffe durchzuführ…

  • High max 8.8
    WID-SEC-2023-2788 10 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Oct 31, 2023
  • High max 7.8

    Dassault SolidWorks eDrawings: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Dassault SolidWorks eDrawings ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2025-0463 2 CVEs rev. 9

    Keycloak (XStream und Infinispan): Multiple Vulnerabilities

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben.

    first Feb 27, 2025
  • Medium max 7.3

    D-LINK DIR-823X Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.4

    Cacti: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um eine HTML-Injektion durchzuführen, wodurch er das DOM manipulieren, UI-Redressing durchführen oder Social-Engineering-Angriffe starten kann.

  • Medium
    WID-SEC-2022-1217 2 CVEs rev. 3

    xpdf: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 29, 2022
  • High max 7.5
    WID-SEC-2025-2380 2 CVEs rev. 7

    Xen: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Oct 21, 2025
  • High
    WID-SEC-2022-1186 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 24, 2022
  • High max 6.3
    WID-SEC-2022-1374 5 CVEs rev. 87

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern.

    first Sep 11, 2022
  • High max 7.8
    WID-SEC-2022-1792 5 CVEs rev. 45

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern.

    first Oct 18, 2022
  • Medium max 7.1
    WID-SEC-2023-0637 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Mar 13, 2023
  • Medium max 5.5
    WID-SEC-2023-0780 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 27, 2023
  • Medium max 5.8
    WID-SEC-2026-0041 2 CVEs rev. 2

    Cisco Firewall Threat Defense, IOS XE und Meraki MX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snort, Cisco Secure Firewall Threat Defense und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jan 7, 2026
  • Low max 3.4
    WID-SEC-2026-0088 1 CVE rev. 2

    Fortinet FortiSandbox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 13, 2026
  • High
    WID-SEC-2023-2001 3 CVEs rev. 63

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Aug 8, 2023
  • Medium max 6.1
    WID-SEC-2025-0635 1 CVE rev. 9

    RabbitMQ: Schwachstelle ermöglicht Cross-Site Scripting

    Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 25, 2025
  • High max 10.0
    WID-SEC-2025-1978 1 CVE rev. 3

    Red Hat OpenShift GitOps (Argo CD): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps (Argo CD) ausnutzen, um Informationen offenzulegen.

    first Sep 4, 2025
  • Low max 3.3
    WID-SEC-2025-2049 1 CVE rev. 4

    gdk-pixbuf: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um Informationen offenzulegen.

    first Sep 14, 2025
  • Medium max 7.0
    WID-SEC-2025-2694 1 CVE rev. 15

    MariaDB: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 27, 2025
  • Medium max 8.1
    WID-SEC-2025-2733 8 CVEs rev. 2

    Drupal-Module: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Dec 3, 2025
  • Low max 8.1
    WID-SEC-2025-2823 1 CVE rev. 2

    Drupal (Acquia Content Hub): Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein Angreifer kann eine Schwachstelle in Drupal Acquia Content Hub ausnutzen, um falsche Informationen darzustellen.

    first Dec 10, 2025
  • Medium max 7.5
    WID-SEC-2025-2872 1 CVE rev. 2

    Drupal HTTP Client Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal HTTP Client Manager ausnutzen, um Informationen offenzulegen.

    first Dec 17, 2025
  • Medium max 5.3

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    PDF-XChange PDF-XChange PRO: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PDF-XChange PDF-XChange PRO ausnutzen, um Informationen offenzulegen.

  • High max 8.8

    Podman Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.3
    WID-SEC-2026-0214 12 CVEs rev. 3

    dormakaba Access Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in dormakaba Access Manager ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jan 25, 2026
  • Critical max 9.4
    WID-SEC-2026-0226 1 CVE 1 exploited

    Fortinet FortiAnalyzer, FortiManager, FortiOS und FortiProxy: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um die Authentifizierung zu umgehen und so Administratorrechte zu erlangen.