Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.1
    WID-SEC-2025-2550 1 CVE rev. 2

    Intel 800 Series Ethernet (ESXi RDMA): Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle im ESXi-RDMA-Treiber für Intel 800 Series Ethernetausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 11, 2025
  • High max 7.4
    WID-SEC-2025-2592 2 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

    first Nov 12, 2025
  • High

    Trellix Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Trellix Agent ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4
    WID-SEC-2025-2401 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 23, 2025
  • Low max 3.7
    WID-SEC-2025-2429 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Oct 27, 2025
  • Medium max 6.0
    WID-SEC-2025-2438 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 28, 2025
  • Medium max 6.9

    HP LaserJet: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in HP LaserJet ausnutzen, um Informationen offenzulegen.

    HP
  • Medium max 6.3

    Cisco Catalyst Center: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Catalyst ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code mit Root-Rechten auszuführen und Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 8.8

    Cisco Catalyst Center Virtual Appliance: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco Catalyst Center Virtual Appliance ausnutzen, um Administratorrechte zu erlangen und Spoofing-Angriffe durchzuführen.

  • High max 8.8

    Linksys Router (E1200, E7350, RE700): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linksys-Router ausnutzen, um beliebigen Code auszuführen, Speicherbeschädigungen zu verursachen und einen Denial-of-Service-Zustand herbeizuführen.

  • High max 9.3
    WID-SEC-2025-2071 1 CVE 1 exploited rev. 4

    WatchGuard Firebox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 16, 2025
  • High max 10.0
    WID-SEC-2025-2536 19 CVEs rev. 3

    SAP Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP-Software ausnutzen, um seine Privilegien zu erhöhen, Systeminformationen auszulesen, Schadcode auszuführen, Dateien hochzuladen oder administrative Funktionen zu übernehmen.

    first Nov 10, 2025
  • Medium max 7.5
    WID-SEC-2025-2171 1 CVE rev. 6

    Red Hat Enterprise Linux (JSON-XS Perl): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 30, 2025
  • Medium max 6.8
    WID-SEC-2025-2546 11 CVEs rev. 3

    Axis Axis OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen (sogar Administratorrechte) zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-…

    first Nov 10, 2025
  • Medium max 7.3
    WID-SEC-2025-2545 2 CVEs rev. 2

    Apache OFBiz: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 10, 2025
  • High max 8.2
    WID-SEC-2025-2549 6 CVEs rev. 2

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 11, 2025
  • High max 8.1
    WID-SEC-2025-2577 7 CVEs rev. 2

    Apache OpenOffice: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OpenOffice ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und eine Speicherbeschädigung durchzuführen, was zur Ausführung von beliebigem Code führen kön…

    first Nov 11, 2025
  • Medium max 8.7
    WID-SEC-2025-2581 2 CVEs rev. 2

    TYPO3 Extensions: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den TYPO3 Extensions "Forms Export" und "Modules" ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first Nov 11, 2025
  • Medium max 7.1
    WID-SEC-2025-2582 1 CVE rev. 2

    IBM InfoSphere Information Server: XXE Schwachstelle

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen

    first Oct 8, 2018
  • Medium max 7.5
    WID-SEC-2025-0962 1 CVE rev. 5

    Syslog-ng: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Syslog-ng ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first May 7, 2025
  • Low max 3.5

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Spoofing-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Omnissa Workspace ONE UEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Omnissa Workspace ONE UEM ausnutzen, um Informationen offenzulegen.

  • High max 7.8

    Autodesk 3ds Max: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk 3ds Max ausnutzen, um beliebigen Programmcode auszuführen, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  • Critical max 9.9
    WID-SEC-2025-0708 2 CVEs rev. 4

    pgAdmin: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Programmcode, oder Cross-Site Scripting auszuführen.

    first Apr 3, 2025
  • High max 8.9
    WID-SEC-2025-2538 2 CVEs rev. 2

    Rockwell Automation Studio 5000: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation Studio 5000 ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, und potenziell um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Nov 10, 2025
  • High max 8.6
    WID-SEC-2025-2539 2 CVEs rev. 2

    Rockwell Automation FactoryTalk DataMosaix Private Cloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Nov 10, 2025
  • Medium
    WID-SEC-2025-0478 2 CVEs rev. 3

    Red Hat Enterprise Linux (Raptor2): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente Raptor2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 18, 2021
  • High max 8.8
    WID-SEC-2025-2264 13 CVEs rev. 3

    Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegien-Erweiterung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen und seine Privilegien zu erweitern.

    first Oct 12, 2025
  • High max 9.1
    WID-SEC-2025-1338 1 CVE rev. 9

    Red Hat Enterprise Linux (freeIPA): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im freeIPA Paket von Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 17, 2025
  • High max 8.8
    WID-SEC-2025-2005 58 CVEs rev. 3

    Microsoft Windows und Windows Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen …

    first Sep 9, 2025
  • Low max 3.3

    Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel oneAPI Math Kernel Library ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.9

    UEFI Server Firmware (Xeon 6): Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Intel UEFI Server Firmware ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 6.7

    Intel Server Configuration Utility: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Server Configuration Utility ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.7

    Intel Driver and Support Assistant: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.0
    WID-SEC-2022-1812 7 CVEs rev. 49

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Oct 20, 2022
  • Medium max 6.7

    Intel Rapid Storage Technology: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Rapid Storage Technology ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.3
    WID-SEC-2023-0748 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 26, 2023
  • Medium max 8.2

    Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Graphics Driver ausnutzen, um einen Denial of Service Angriff durchzuführen, sich erhöhte Rechte zu verschaffen und beliebigen Code auszuführen.

  • Medium max 6.7

    Microsoft Configuration Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Configuration Manager ausnutzen, um Administratorrechte zu erlangen.