Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 9.9

    n8n: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • Medium max 7.5

    Microsoft Copilot Studio: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot Studio ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2025-1151 2 CVEs rev. 7

    libcurl: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 27, 2025
  • Medium max 6.5
    WID-SEC-2022-1970 1 CVE rev. 13

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 7, 2022
  • Medium max 5.5
    WID-SEC-2024-0092 1 CVE rev. 17

    Red Hat SQLite: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat SQLite in Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Jan 15, 2024
  • High max 9.8
    WID-SEC-2025-0393 1 CVE rev. 2

    Juniper Session Smart Router: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Juniper Session Smart Router ausnutzen, um Administratorrechte zu erlangen.

    first Feb 17, 2025
  • Medium max 8.8

    Mozilla Firefox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.4

    Froxlor Server Management Panel: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor Server Management Panel ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, die weitere Angriffe wie Session-Hijacking, Phishing-Attacken oder externe Weiterleitungen erm…

  • Medium max 6.5

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 10.0
    WID-SEC-2026-0007 1 CVE 1 exploited rev. 4

    SmarterTools SmarterMail: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SmarterTools SmarterMail ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 4, 2026
  • High max 7.8
    WID-SEC-2026-0217 1 CVE 1 exploited rev. 17

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel und Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 25, 2018
  • High max 7.6
    WID-SEC-2024-0949 18 CVEs rev. 5

    Red Hat Satellite: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, HTTP-Request-Smuggling-Angriffe dur…

    first Apr 23, 2024
  • Low max 5.1

    dormakaba-Registrierungseinheit 9002: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in dormakaba Erfassungseinheit ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 5.0

    ESRI ArcGIS: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 7.8
    WID-SEC-2026-0221 1 CVE 1 exploited

    Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.3
    WID-SEC-2026-0216 1 CVE rev. 2

    Apache Hadoop HDFS Native Client: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, wie beispielsweise die Ausführung beliebigen Codes, die Beschädigung des Speichers oder das Auslösen eines Denial-of-Se…

    first Jan 25, 2026
  • Medium max 6.5
    WID-SEC-2026-0056 1 CVE rev. 3

    MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

    first Jan 11, 2026
  • Medium max 8.2
    WID-SEC-2023-0964 1 CVE rev. 10

    Red Hat Enterprise Linux (openvswitch): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in openvswitch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2023
  • Medium max 8.1
    WID-SEC-2023-1608 1 CVE rev. 12

    Perl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 29, 2023
  • Medium max 7.5
    WID-SEC-2024-0580 1 CVE rev. 6

    Red Hat Enterprise Linux (openvswitch): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der openvswitch Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 7, 2024
  • Medium max 6.5
    WID-SEC-2024-0664 1 CVE rev. 4

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 19, 2024
  • High max 8.5
    WID-SEC-2025-0186 1 CVE rev. 11

    Red Hat Enterprise Linux (git-lfs): Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux bezüglich git-lfs ausnutzen, um Benutzerrechte zu erlangen.

    first Jan 23, 2025
  • High max 8.1
    WID-SEC-2025-0281 1 CVE rev. 5

    Red Hat Enterprise Linux (Fast Datapath): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 5, 2025
  • Medium max 8.6
    WID-SEC-2025-1516 1 CVE rev. 12

    Golang Go: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Code zur Ausführung zu bringen

    first Jul 8, 2025
  • High max 9.8

    vm2: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 9.8
    WID-SEC-2024-1395 3 CVEs 1 exploited rev. 2

    VMware vCenter Server: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.

    first Jun 17, 2024
  • High max 9.9
    WID-SEC-2026-0201 8 CVEs rev. 2

    Microsoft Azure, Copilot und Entra: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft 365 Copilot und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.

    first Jan 22, 2026
  • Medium max 7.0
    WID-SEC-2022-1870 1 CVE rev. 35

    Apache Tomcat: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first May 21, 2020
  • Medium max 7.1
    WID-SEC-2025-2014 1 CVE rev. 3

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2025
  • High max 8.0
    WID-SEC-2026-0205 58 CVEs rev. 9

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Oct 20, 2020
  • Low max 3.1
    WID-SEC-2025-2072 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 16, 2025
  • High max 9.8
    WID-SEC-2022-0169 39 CVEs 1 exploited rev. 27

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 19, 2022
  • Critical max 7.5
    WID-SEC-2022-0467 1 CVE rev. 12

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 11, 2022
  • Medium max 9.8
    WID-SEC-2025-2244 3 CVEs rev. 3

    Red Hat Satellite (cJSON, django, rexml): Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebige SQL-Befehle einzuschleusen.

    first Oct 8, 2025
  • Medium max 8.6
    WID-SEC-2022-0899 1 CVE rev. 6

    Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

    first May 12, 2022
  • Medium max 6.1
    WID-SEC-2022-0449 1 CVE rev. 7

    Apache Tomcat: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 22, 2022
  • High max 9.8
    WID-SEC-2022-2302 3 CVEs rev. 10

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

    first Dec 13, 2022
  • Medium max 8.2
    WID-SEC-2023-0086 4 CVEs rev. 18

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 12, 2023
  • Medium
    WID-SEC-2023-1159 2 CVEs rev. 21

    libssh: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 4, 2023
  • Medium max 7.5
    WID-SEC-2023-2335 1 CVE rev. 15

    cURL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 12, 2023