Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5
    WID-SEC-2023-0414 5 CVEs rev. 25

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Feb 16, 2023
  • High max 5.5
    WID-SEC-2023-0529 2 CVEs rev. 9

    TPM 2.0 Referenzimplementierung: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der TPM 2.0 Referenzimplementierung ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen und um Informationen aus dem TPM offenzulegen.

    first Feb 28, 2023
  • Medium max 5.3
    WID-SEC-2023-1103 1 CVE rev. 5

    Red Hat OpenShift Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Multicluster Engine for Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2023
  • Medium max 5.3
    WID-SEC-2023-1833 1 CVE rev. 50

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 19, 2023
  • High max 9.0

    Mautic: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen und seine Rechte zu erweitern.

  • Medium max 8.8
    WID-SEC-2025-2723 1 CVE rev. 4

    phpMyAdmin: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um eine SQL-Injection durchzuführen.

    first Jan 7, 2020
  • High max 9.0

    Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Dev Spaces ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2025-2613 2 CVEs 1 exploited rev. 7

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Nov 17, 2025
  • Medium

    Proxmox Virtual Environment: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Proxmox Virtual Environment ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Dell BSAFE SSL-J: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Dell BSAFE SSL-J ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 8.7
    WID-SEC-2025-2701 1 CVE rev. 2

    xwiki (XJetty): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

    first Nov 30, 2025
  • Medium max 7.1
    WID-SEC-2025-1719 1 CVE rev. 7

    Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 4, 2025
  • High max 6.2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder Speicherbeschädigungen durchzuführen, was zu weiteren Angriffen wie Codeausführung oder Denial-of-Service führen …

  • High max 9.9

    Avast Antivirus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Avast Antivirus ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

  • High max 8.8

    Infoblox NIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Infoblox NIOS ausnutzen, um Dateien zu manipulieren oder Code zur Ausführung zu bringen.

  • Low max 3.1

    Mattermost Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    Devolutions Remote Desktop Manager und Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Remote Desktop Manager und Server ausnutzen, um Informationen offenzulegen.

  • High max 8.2

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren oder Informationen einzusehen.

  • Low max 3.1
    WID-SEC-2025-1077 1 CVE rev. 10

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 15, 2025
  • Low max 2.5
    WID-SEC-2025-1863 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2025
  • Low max 2.5
    WID-SEC-2025-1700 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht einen Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service herbeizuführen.

    first Aug 3, 2025
  • Low max 2.5
    WID-SEC-2025-1717 1 CVE rev. 8

    libTIFF (tiff2ps): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2025
  • High max 4.7
    WID-SEC-2025-2687 2 CVEs rev. 2

    Apache CloudStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Nov 26, 2025
  • Low
    WID-SEC-2025-2692 1 CVE rev. 3

    Red Hat Enterprise Linux Server (powerpc-utils): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server in Verbindung mit den powerpc-utils ausnutzen, um Informationen offenzulegen.

    first Mar 8, 2015
  • High max 8.6
    WID-SEC-2024-0880 1 CVE rev. 30

    less: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 14, 2024
  • Medium max 7.5
    WID-SEC-2024-1761 1 CVE rev. 19

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 5, 2024
  • Medium max 7.5
    WID-SEC-2025-0295 1 CVE rev. 8

    ProFTPD: Schwachstelle ermöglicht Denial of Service

    Ein authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service zu verursachen.

    first Feb 6, 2025
  • Medium max 7.5
    WID-SEC-2025-0877 1 CVE rev. 22

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2025
  • High max 8.8

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren, Informationen zu erspähen oder Sicherheitsmaßnahmen zu umgehen.

  • Low max 2.9

    expat: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2023-1378 11 CVEs rev. 35

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 6, 2023
  • Medium
    WID-SEC-2023-1729 1 CVE rev. 31

    Golang Go: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Daten zu manipulieren.

    first Jul 11, 2023
  • High max 7.5
    WID-SEC-2022-1089 3 CVEs rev. 26

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen, Code zur Ausführung zu bringen oder Dateien zu manipulieren

    first Mar 10, 2020
  • Medium max 7.0
    WID-SEC-2025-1837 2 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher beschriebenen Angriff durchzuführen.

    first Aug 14, 2025
  • Medium max 7.5
    WID-SEC-2023-0468 1 CVE rev. 15

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 22, 2023
  • Medium max 5.3
    WID-SEC-2023-0479 1 CVE rev. 21

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2023
  • Medium max 5.3
    WID-SEC-2023-1141 3 CVEs rev. 10

    Red Hat Enterprise Linux Migration Toolkit for Containers: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Red Hat Enterprise Linux Migration Toolkit for Containers ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first May 3, 2023
  • Low max 3.1
    WID-SEC-2022-1155 1 CVE rev. 17

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Aug 23, 2022
  • Medium max 9.8
    WID-SEC-2023-1167 3 CVEs rev. 28

    Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 8, 2023