Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 4.8

    Fortinet FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um die Authentisierung zu umgehen.

  • Medium max 9.8

    Aruba AOS-CX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba AOS-CX ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  • High max 7.7

    Fortinet FortiVoice: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiVoice ausnutzen, um beliebigen Programmcode über SQL-Injection auszuführen.

  • Medium max 5.4

    Meta WhatsApp: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Meta WhatsApp ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-0672 5 CVEs rev. 21

    Squid: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2021
  • Medium max 6.5
    WID-SEC-2022-0642 1 CVE rev. 14

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 30, 2021
  • High
    WID-SEC-2022-0385 1 CVE rev. 17

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 19, 2022
  • High max 8.6
    WID-SEC-2022-1505 2 CVEs rev. 16

    Squid: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

    first Sep 22, 2022
  • High max 8.6
    WID-SEC-2023-2801 1 CVE rev. 17

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 1, 2023
  • Medium max 7.5
    WID-SEC-2023-2837 1 CVE rev. 21

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2023
  • High max 8.6
    WID-SEC-2023-3150 1 CVE rev. 19

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 13, 2023
  • High max 8.8
    WID-SEC-2025-2370 16 CVEs rev. 3

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • High max 8.4
    WID-SEC-2025-2474 2 CVEs rev. 2

    Android Patchday November 2025: Multiple Vulnerabilities

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Nov 3, 2025
  • Medium max 7.5
    WID-SEC-2025-2609 1 CVE rev. 2

    IBM SAN Volume Controller, Storwize und FlashSystem: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

    IBM
    first Nov 16, 2025
  • Medium max 7.1
    WID-SEC-2025-2612 1 CVE rev. 2

    M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 16, 2025
  • Medium max 9.8
    WID-SEC-2025-1850 181 CVEs rev. 3

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 14, 2025
  • Medium max 4.9
    WID-SEC-2025-1221 1 CVE rev. 7

    Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 2, 2025
  • High max 9.4
    WID-SEC-2025-2360 34 CVEs rev. 2

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • High max 9.4
    WID-SEC-2025-2361 30 CVEs rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • High max 7.5
    WID-SEC-2024-0995 13 CVEs rev. 15

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder seine Privilegien zu erweitern.

    first Apr 29, 2024
  • High max 9.8
    WID-SEC-2024-1783 15 CVEs rev. 28

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um einen Spoofing-Angriff durchzuführen, beliebigen Code auszuführen, Dateien zu manipulieren, vertrauliche Informationen …

    first Aug 6, 2024
  • Medium max 7.5
    WID-SEC-2024-3544 2 CVEs rev. 5

    Red Hat JBoss Data Grid: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Data Grid ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 25, 2024
  • Critical max 6.8

    D-LINK DIR-878 Router: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    MISP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    SolarWinds Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Daten zu manipulieren, und potenziell um falsche Informationen darzustellen.

  • Medium max 6.1
    WID-SEC-2025-2056 2 CVEs rev. 3

    Mattermost Desktop: Schwachstellen ermöglichten Denial of Service

    Ein Angreifer kann eine Schwachstelle in Mattermost Desktop ausnutzen, um einen Denial of Service zu verursachen.

    first Sep 15, 2025
  • Medium

    Mattermost Plugins: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost Plugins ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1013 1 CVE rev. 26

    PostgreSQL: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 11, 2022
  • High max 9.8
    WID-SEC-2025-0425 1 CVE 1 exploited rev. 2

    xwiki: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2025
  • Medium max 7.7

    NetApp ActiveIQ Unified Manager (Axios): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2025-1379 1 CVE rev. 10

    Red Hat Enterprise Linux (iputils): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2025
  • High max 10.0
    WID-SEC-2025-0584 2 CVEs rev. 2

    IBM AIX: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM AIX ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
    first Mar 18, 2025
  • Medium max 4.9
    WID-SEC-2025-2570 1 CVE rev. 2

    Arista EOS: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Arista EOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 11, 2025
  • High max 10.0
    WID-SEC-2025-2605 4 CVEs rev. 2

    IBM AIX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM AIX ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um beliebigen Programmcode mit Root Rechten auszuführen.

    first Nov 13, 2025
  • Critical max 9.4
    WID-SEC-2025-2603 1 CVE 1 exploited rev. 2

    Fortinet FortiWeb: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Administratorrechte zu erlangen.

    first Nov 13, 2025
  • Medium max 7.8
    WID-SEC-2025-2565 28 CVEs rev. 2

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

    first Nov 11, 2025
  • High max 8.8
    WID-SEC-2025-2480 21 CVEs rev. 3

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Spoofing-Angriffe durchzuführen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Speicherbeschädigungen durchz…

    first Nov 3, 2025
  • High max 8.1
    WID-SEC-2025-2576 2 CVEs rev. 3

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Dateien zu manipulieren, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 11, 2025
  • High max 8.1
    WID-SEC-2025-2541 9 CVEs rev. 2

    Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um seine Privilegien zu erhöhen, Cross-Site-Scripting-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.

    first Nov 10, 2025
  • Medium max 6.6
    WID-SEC-2025-2583 1 CVE rev. 2

    Palo Alto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks PAN-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 12, 2025