Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 0.9
    WID-SEC-2025-2845 1 CVE rev. 2

    LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 14, 2025
  • Medium max 5.9
    WID-SEC-2022-2256 1 CVE rev. 5

    Red Hat Enterprise Linux und Virtualization: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Virtualization ausnutzen, um Informationen offenzulegen.

    first May 26, 2022
  • Medium max 5.0
    WID-SEC-2025-0223 1 CVE rev. 9

    binutils: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 29, 2025
  • Medium max 5.6
    WID-SEC-2025-0304 13 CVEs rev. 12

    binutils: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service-Zustand zu erzeugen oder nicht spezifizierte Auswirkungen zu verursachen.

    first Feb 10, 2025
  • Low max 3.3
    WID-SEC-2025-0709 1 CVE rev. 6

    binutils: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um Informationen offenzulegen.

    first Apr 3, 2025
  • Low max 3.3
    WID-SEC-2025-1647 2 CVEs rev. 6

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 27, 2025
  • High max 8.7
    WID-SEC-2025-2216 4 CVEs rev. 5

    Kibana: Mehrere Schwachstellen

    Ein entfernter authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Cross-Site-Scripting-Angriffe zu starten oder vertrauliche Informationen offenzulegen.

    first Oct 6, 2025
  • Low max 3.3
    WID-SEC-2025-2226 3 CVEs rev. 8

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 7, 2025
  • Low max 3.3
    WID-SEC-2025-2241 2 CVEs rev. 8

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2025
  • Medium max 5.3

    HCL Domino und Notes (Apache POI): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino und HCL Notes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.7

    Red Hat Enterprise Linux (Lightspeed): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux Lightspeed ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.2

    HCL Commerce: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL Commerce ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen o…

  • Medium

    Dell SupportAssist für Home und Business PCs: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Dell SupportAssist for Home und Business PCs ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2025-2580 1 CVE rev. 7

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht näher beschriebene Auswirkungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um nicht näher beschriebene Auswirkungen zu erzielen. Möglicherweise kann er Code ausführen oder einen Denial of Service Zustand herbeiführen.

    first Nov 11, 2025
  • Critical max 7.1
    WID-SEC-2025-2834 1 CVE 1 exploited rev. 2

    Gladinet CentreStack und Triofox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet CentreStack und Gladinet Triofox ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 11, 2025
  • Medium max 5.8
    WID-SEC-2025-2705 1 CVE rev. 2

    Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

    first Dec 1, 2025
  • High max 9.1
    WID-SEC-2025-2824 1 CVE rev. 3

    pgAdmin: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2025
  • Medium max 7.5
    WID-SEC-2025-1940 1 CVE rev. 2

    Liferay Portal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 1, 2025
  • Medium
    WID-SEC-2023-1352 1 CVE rev. 4

    TLS Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen TLS Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 13, 2021
  • High max 8.1
    WID-SEC-2022-2059 1 CVE rev. 7

    Ruby: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ruby-git ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 27, 2022
  • Medium max 5.5
    WID-SEC-2022-2220 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 4, 2022
  • High max 9.8
    WID-SEC-2023-2723 9 CVEs 1 exploited rev. 47

    Red Hat Satellite: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Oct 22, 2023
  • Medium max 10.0
    WID-SEC-2024-1755 2 CVEs rev. 6

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Dateien zu manipulieren und weitere nicht näher spezifizierte Angriffe durchzuführen.

    first Aug 4, 2024
  • High max 9.4
    WID-SEC-2024-3154 2 CVEs rev. 4

    Moxa Router: Mehrere Schwachstellen ermöglichen Dateimanipulation und Codeausführung

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Moxa Router ausnutzen, um Dateien zu manipulieren und beliebigen Code auszuführen.

    first Oct 13, 2024
  • Medium max 7.5
    WID-SEC-2025-0209 1 CVE rev. 7

    Moxa Switch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 28, 2025
  • High max 7.5
    WID-SEC-2025-0292 1 CVE rev. 3

    Moxa Switch (EDS, ICS, IKS und SDS): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switches ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 6, 2025
  • Medium max 9.8
    WID-SEC-2025-0556 8 CVEs rev. 20

    Ghostscript: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 12, 2025
  • Medium max 5.4

    MISP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    IBM DataPower Gateway (Jansson): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • High max 8.8

    HPE ProLiant: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen..

  • High max 8.2
    WID-SEC-2025-2676 2 CVEs 1 exploited rev. 2

    GeoServer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Nov 25, 2025
  • Medium max 7.5
    WID-SEC-2025-2147 2 CVEs rev. 2

    Foxit PDF Reader und PDF Editor: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 28, 2025
  • Medium max 7.5
    WID-SEC-2025-2204 1 CVE rev. 3

    NetApp ActiveIQ Unified Manager (Undertow): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp OnCommand Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2025
  • High max 8.7
    WID-SEC-2025-2822 10 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offen…

    first Dec 10, 2025
  • High max 8.5
    WID-SEC-2025-2813 1 CVE rev. 2

    Webmin: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2025
  • Medium max 8.7
    WID-SEC-2025-0400 2 CVEs rev. 2

    Atlassian Bamboo/Jira : Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bamboo und Jira ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 18, 2025
  • Medium max 7.0
    WID-SEC-2025-1741 1 CVE rev. 6

    TianoCore EDK2: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 6, 2025
  • High max 8.8
    WID-SEC-2025-1815 17 CVEs rev. 7

    Foxit PDF Editor und Reader: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um erweiterte Berechtigungen zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Siche…

    first Aug 12, 2025
  • Medium max 6.3
    WID-SEC-2025-1824 1 CVE rev. 6

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2025
  • High max 8.6

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.