Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 9.8
    WID-SEC-2023-2987 1 CVE rev. 7

    Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um erweiterte Privilegien zu erlangen.

    first Nov 21, 2023
  • Low max 5.4
    WID-SEC-2024-3461 2 CVEs rev. 13

    Red Hat Enterprise Linux (WebKitGTK): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (WebKitGTK) ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 13, 2024
  • Critical max 10.0
    WID-SEC-2025-0542 1 CVE 1 exploited rev. 18

    Webkit/Apple : Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebkitGTK und in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Mar 11, 2025
  • Medium max 6.5
    WID-SEC-2025-0607 2 CVEs rev. 24

    WebKitGTK and WPE WebKit: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben.

    first Mar 20, 2025
  • High max 9.8
    WID-SEC-2025-0728 7 CVEs rev. 20

    WebKitGTK und WPE WebKit: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder nicht spezifizierte Auswirkungen zu verursachen.

    first Apr 7, 2025
  • High max 8.8
    WID-SEC-2025-1812 5 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und nicht näher beschriebene Auswirkungen zu erzielen.

    first Aug 12, 2025
  • High max 8.8
    WID-SEC-2025-1864 1 CVE rev. 5

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 19, 2025
  • High max 8.8
    WID-SEC-2025-1913 1 CVE rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 26, 2025
  • High max 8.8
    WID-SEC-2025-2080 4 CVEs 1 exploited rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 17, 2025
  • High max 8.8
    WID-SEC-2025-2190 12 CVEs rev. 9

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen…

    first Oct 1, 2025
  • High max 8.8
    WID-SEC-2025-2231 3 CVEs rev. 9

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informatione…

    first Oct 7, 2025
  • High max 8.8
    WID-SEC-2025-2300 1 CVE rev. 8

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 14, 2025
  • High max 8.1
    WID-SEC-2025-2396 2 CVEs rev. 3

    Hashicorp Vault: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 23, 2025
  • Medium max 6.5

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  • High max 8.8

    D-LINK Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  • High max 9.1
    WID-SEC-2024-3148 4 CVEs rev. 9

    Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen nicht spezifizierten Angriff durchzuführen.

    first Oct 10, 2024
  • Medium max 7.5
    WID-SEC-2024-3468 1 CVE rev. 7

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 13, 2024
  • High max 7.2
    WID-SEC-2024-3063 1 CVE rev. 3

    SugarCRM Sugar Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, einen Cross Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und Code zur Aus…

    first Oct 3, 2024
  • High max 8.6
    WID-SEC-2025-2569 3 CVEs rev. 3

    AMD EPYC-Prozessoren und Arm Trusted Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

    first Nov 11, 2025
  • High max 10.0
    WID-SEC-2025-2641 1 CVE rev. 2

    Grafana Enterprise: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Enterprise Edition von Grafana ausnutzen, um seine Privilegien zu erhöhen oder sich als Benutzer auszugeben.

    first Nov 19, 2025
  • High max 9.8
    WID-SEC-2025-1003 44 CVEs rev. 3

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen preiszugeben oder…

    first May 12, 2025
  • High max 9.1
    WID-SEC-2025-1007 60 CVEs rev. 3

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um erhöhte Privilegien zu erlangen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen…

    first May 12, 2025
  • High max 10.0
    WID-SEC-2025-0201 80 CVEs 1 exploited rev. 6

    Apple macOS, iPadOS und iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS, Apple iPadOS und Apple iOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, sensible Daten offenzulegen, Dateien zu manipulieren, erhöhte Rechte zu erlangen - ein…

    first Jan 27, 2025
  • Medium max 7.3
    WID-SEC-2024-3594 1 CVE rev. 10

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

    first Oct 8, 2019
  • Medium max 5.5
    WID-SEC-2023-2468 2 CVEs rev. 7

    Ansible: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um Informationen offenzulegen.

    first Sep 13, 2020
  • Medium max 9.8
    WID-SEC-2025-2660 1 CVE 1 exploited rev. 2

    D-LINK Router DIR-820L: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in D-LINK Routern DIR-820L ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 27, 2022
  • Medium max 5.5

    IBM Informix (Dynamic Server): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Informix (Dynamic Server) ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.

  • High max 10.0

    HCL BigFix: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Daten zu manipulieren.

  • Medium max 7.4

    Hashicorp Terraform (Enterprise, Vault Provider): Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Hashicorp Terraform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Critical max 9.8
    WID-SEC-2025-2359 16 CVEs 1 exploited rev. 3

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • Medium max 7.5
    WID-SEC-2025-2640 1 CVE rev. 2

    SonicWall SSL-VPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 19, 2025
  • Medium max 6.9
    WID-SEC-2025-2464 1 CVE rev. 3

    OpenSMTP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSMTP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2025
  • Medium max 6.5
    WID-SEC-2025-2647 2 CVEs rev. 2

    SonicWall Email Security: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall Email Security ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Nov 19, 2025
  • High max 9.2
    WID-SEC-2025-2649 1 CVE rev. 2

    Google Cloud Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 19, 2025
  • Medium max 8.0

    Microsoft Visual Studio Code: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Visual Studio Code ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.0

    MongoDB (Server): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB (Server) ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2025-1790 67 CVEs rev. 4

    Microsoft Windows und Windows Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Windows Server ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2025
  • Medium max 7.7
    WID-SEC-2025-2236 4 CVEs rev. 4

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen einzusehen oder Daten zu verändern.

    first Oct 8, 2025
  • High max 7.5

    MELDUNG ZURÜCKGEZOGEN

    Die Meldung wurde aufgrund einer nicht bestätigten Informationslage zurückgezogen.

  • Low max 2.9
    WID-SEC-2024-0724 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024