Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 9.8
    WID-SEC-2022-0063 3 CVEs rev. 46

    expat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 17, 2022
  • Medium max 7.5
    WID-SEC-2024-1735 1 CVE rev. 20

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 26, 2019
  • Medium max 6.5
    WID-SEC-2024-1734 1 CVE rev. 23

    libexpat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libexpat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 8, 2019
  • Medium max 9.8
    WID-SEC-2022-0246 8 CVEs rev. 37

    expat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code zur Ausführung zu bringen.

    first Jan 17, 2022
  • High max 9.8
    WID-SEC-2025-2510 4 CVEs rev. 2

    AnyDesk: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in AnyDesk ausnutzen, um Dateien zu manipulieren, die Authentifizierung zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angrif…

    first Nov 6, 2025
  • Medium max 6.3
    WID-SEC-2025-2752 15 CVEs rev. 2

    Nextcloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um falsche Informationen darzustellen.

    first Dec 4, 2025
  • Medium max 6.5
    WID-SEC-2023-1323 1 CVE rev. 44

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 30, 2023
  • High max 7.8
    WID-SEC-2023-2298 1 CVE rev. 14

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Sep 10, 2023
  • Medium max 5.5
    WID-SEC-2024-0181 1 CVE rev. 46

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 23, 2024
  • Low max 4.2

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2023-1015 9 CVEs 1 exploited rev. 3

    Oracle Health Sciences Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Health Sciences Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • Medium max 5.4

    Nextcloud (Contacts, Talk, Deck und Twofactor WebAuthn): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.9
    WID-SEC-2024-3740 1 CVE rev. 2

    Webmin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

    first Dec 22, 2024
  • Medium max 6.4
    WID-SEC-2025-2739 1 CVE rev. 2

    Nextcloud: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 3, 2025
  • Low max 2.7

    IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2
    WID-SEC-2025-0567 4 CVEs rev. 2

    Synology Router Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Synology Router Manager ausnutzen, um Dateien zu lesen oder zu schreiben.

    first Mar 13, 2025
  • High max 8.9
    WID-SEC-2025-1528 5 CVEs rev. 4

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 10, 2025
  • Low max 4.3

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.5
    WID-SEC-2022-1964 1 CVE rev. 47

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2022
  • Medium max 5.5

    Dell PowerEdge: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2025-2036 1 CVE rev. 4

    IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 10, 2025
  • Medium max 8.7

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beli…

  • Critical max 10.0
    WID-SEC-2025-2738 2 CVEs 1 exploited rev. 2

    Vercel Next.js und React Server Components (React2Shell): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js und React ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 3, 2025
  • Medium max 7.5
    WID-SEC-2025-2699 2 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 30, 2025
  • Medium max 1.3
    WID-SEC-2025-2713 1 CVE rev. 2

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2025
  • High max 8.1
    WID-SEC-2022-0069 2 CVEs rev. 40

    Red Hat OpenShift Logging Subsystem: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Logging Subsystem ausnutzen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Apr 21, 2022
  • High max 9.8
    WID-SEC-2024-3429 1 CVE rev. 5

    Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 12, 2024
  • Medium max 4.7
    WID-SEC-2025-1150 1 CVE rev. 14

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service herbeizuführen und poteziell beliebigen Programmcode auszuführen.

    first May 27, 2025
  • Critical max 7.7
    WID-SEC-2023-2655 6 CVEs 1 exploited rev. 25

    Node.js: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehe…

    first Oct 15, 2023
  • High max 8.0

    Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien …

  • Medium max 7.5
    WID-SEC-2025-2707 1 CVE rev. 2

    Red Hat Enterprise Linux (Quarkus): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (Quarkus) ausnutzen, um Informationen offenzulegen.

    first Dec 1, 2025
  • High max 9.8
    WID-SEC-2025-1293 157 CVEs 1 exploited rev. 2

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um seine Privilegien zu erhöhen, Informationen auszuspähen, einen Denial-of-Service auszulösen oder weitere unspezifizierte Auswirkungen zu erzielen.

    first Jun 10, 2025
  • High max 9.1
    WID-SEC-2025-2548 14 CVEs rev. 14

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offen…

    first Mar 31, 2020
  • Medium max 7.5
    WID-SEC-2025-0456 1 CVE rev. 10

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 27, 2025
  • Medium max 5.6
    WID-SEC-2025-1252 2 CVEs rev. 10

    GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Daten zu manipulieren.

    first Jun 5, 2025
  • Medium max 4.3
    WID-SEC-2025-1447 1 CVE rev. 8

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2025
  • High max 9.8
    WID-SEC-2025-2435 1 CVE rev. 2

    D-LINK Aquila Pro AI R15: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Oct 28, 2025
  • Medium max 6.5
    WID-SEC-2025-2682 1 CVE rev. 2

    Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tinyproxy ausnutzen, um die Sicherheitsrichtlinie zu umgehen.

    first Nov 26, 2025
  • High max 7.4

    Cacti: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • Medium max 6.5
    WID-SEC-2022-1535 1 CVE rev. 13

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2022