Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5
    WID-SEC-2023-2692 5 CVEs rev. 55

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 17, 2023
  • High max 9.3
    WID-SEC-2025-2764 2 CVEs rev. 2

    Ruby SAML: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby SAML ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 8, 2025
  • Medium max 7.2
    WID-SEC-2023-3048 8 CVEs rev. 9

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.

    first Dec 3, 2023
  • High max 8.3
    WID-SEC-2023-3132 7 CVEs rev. 2

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first Dec 12, 2023
  • High max 9.8
    WID-SEC-2024-0049 15 CVEs rev. 5

    Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder unbekannte Auswirkungen zu verursachen.

    first Jan 9, 2024
  • High max 8.8
    WID-SEC-2024-0564 17 CVEs rev. 4

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Mar 6, 2024
  • Medium max 6.1
    WID-SEC-2024-0956 3 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Phishing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Apr 23, 2024
  • High max 8.8
    WID-SEC-2026-0143 5 CVEs rev. 2

    Dell ECS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Jan 18, 2026
  • High max 9.8
    WID-SEC-2024-1186 14 CVEs rev. 2

    IBM DB2 REST: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DB2 REST ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 20, 2024
  • Medium max 8.8
    WID-SEC-2024-1360 11 CVEs rev. 7

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

    first Jun 11, 2024
  • Medium max 6.5
    WID-SEC-2024-1838 4 CVEs rev. 4

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2024
  • Medium max 5.0
    WID-SEC-2024-2197 4 CVEs rev. 6

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und Server-Side Request Forgery

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Cross-Site Scripting und Server-Side Request Forgery-Angriff durchzuführen.

    first Sep 22, 2024
  • High max 8.8
    WID-SEC-2024-3189 8 CVEs rev. 57

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 15, 2024
  • Medium max 7.5
    WID-SEC-2024-3211 1 CVE rev. 5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 15, 2024
  • Medium max 7.5
    WID-SEC-2024-3330 1 CVE rev. 6

    Red Hat Trusted Profile Analyzer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Trusted Profile Analyzer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 4, 2024
  • Medium max 6.5
    WID-SEC-2024-3457 5 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter oder lokaler authentifizierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Nov 13, 2024
  • High max 9.1
    WID-SEC-2024-3674 17 CVEs rev. 3

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen oder unspezifische Angriffe durchzuführen.

    first Dec 10, 2024
  • Low max 4.0
    WID-SEC-2025-0713 2 CVEs rev. 14

    poppler: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 6, 2025
  • High max 9.4
    WID-SEC-2025-1929 3 CVEs rev. 4

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 28, 2025
  • Critical max 9.3
    WID-SEC-2026-0133 2 CVEs 2 exploited rev. 4

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um sich Administratorrechte zu verschaffen oder Code auszuführen.

    first Jan 15, 2026
  • High max 6.5

    xwiki: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    Dell Data Protection Advisor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Data Protection Advisor ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2026-0178 5 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Jan 20, 2026
  • Medium max 7.9
    WID-SEC-2025-1968 1 CVE rev. 6

    pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 3, 2025
  • High max 9.1
    WID-SEC-2025-2861 1 CVE rev. 2

    Red Hat OpenShift GitOps: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Administratorrechte zu erlangen.

    first Dec 16, 2025
  • High max 8.1
    WID-SEC-2026-0137 4 CVEs rev. 2

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Jan 15, 2026
  • Medium max 7.5
    WID-SEC-2023-0377 3 CVEs rev. 21

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

    first Feb 14, 2023
  • High max 8.8
    WID-SEC-2023-0364 2 CVEs rev. 4

    Intel SPS Firmware: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Intel SPS Firmware ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Feb 14, 2023
  • High max 8.2
    WID-SEC-2023-0374 6 CVEs rev. 8

    Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS für verschiedene Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 14, 2023
  • High max 9.8
    WID-SEC-2025-2269 1 CVE rev. 11

    WebKitGTK: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first Oct 13, 2025
  • Medium max 7.5
    WID-SEC-2025-2209 1 CVE rev. 14

    HAProxy und HAProxy ALOHA: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy und HAProxy ALOHA ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2025
  • Medium max 7.4
    WID-SEC-2025-2729 1 CVE rev. 8

    WebKitGTK: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um Informationen offenzulegen.

    first Dec 2, 2025
  • Medium max 4.6
    WID-SEC-2026-0036 1 CVE rev. 3

    OpenLDAP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Jan 7, 2026
  • High max 8.8
    WID-SEC-2025-2891 6 CVEs 1 exploited rev. 7

    WebKitGTK: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Dec 18, 2025
  • Medium max 6.1
    WID-SEC-2025-1000 1 CVE rev. 11

    VMware Tools: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Dateien zu manipulieren.

    first May 11, 2025
  • Medium max 5.3
    WID-SEC-2025-1157 2 CVEs rev. 9

    binutils: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um beliebigen Programmcode auszuführen.

    first May 27, 2025
  • Critical max 9.1
    WID-SEC-2025-2795 2 CVEs 2 exploited rev. 4

    Fortinet FortiOS, FortiProxy, FortiSwitch und FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitch und Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 9, 2025
  • High max 9.4

    IBM DB2 Big SQL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 Big SQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3
    WID-SEC-2025-0912 1 CVE rev. 3

    IBM DB2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2025
  • High max 8.8
    WID-SEC-2026-0159 5 CVEs rev. 2

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026