Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 7.1
    WID-SEC-2026-3676 1 CVE rev. 2

    RPM: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 30, 2026
  • High max 9.2
    WID-SEC-2026-3621 16 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 28, 2026
  • High max 7.8
    WID-SEC-2026-3567 2 CVEs rev. 2

    RPM: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 24, 2026
  • Medium max 7.8
    WID-SEC-2026-2760 1 CVE rev. 7

    Red Hat Enterprise Linux (udisks2): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 11, 2026
  • High max 8.8
    WID-SEC-2026-1459 76 CVEs rev. 4

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Sicherheitsvork…

    first May 11, 2026
  • High max 7.8
    WID-SEC-2026-3159 1 CVE rev. 2

    RPM: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 2, 2026
  • High max 8.8
    WID-SEC-2026-1233 1 CVE rev. 17

    PackageKit: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 21, 2026
  • High max 9.1

    Keycloak: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizu…

  • Medium max 6.4

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Informationen offenzulegen.

  • Medium max 6.5

    IBM Storage Scale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  • Medium max 4.8

    Webmin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2026-4391 7 CVEs 1 exploited

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Low max 4.3

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    JetBrains Toolbox App: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains Toolbox App ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • High max 7.8

    PyTorch: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um seine Privilegien zu erhöhen und beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • Medium max 5.5

    JetBrains PyCharm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains PyCharm ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 4.4

    JetBrains PhpStorm: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains PhpStorm ausnutzen, um Informationen offenzulegen und Dateien zu manipulieren.

  • Medium max 7.8

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.5

    JetBrains You Track: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains You Track ausnutzen, um falsche Informationen darzustellen.

  • High max 9.6

    JetBrains CLion: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains CLion ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    Red Hat Enterprise Linux (yggdrasil-worker-package-manager): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um mit Root-Rechten Dateien zu erstellen, zu überschreiben oder zu löschen.

  • Medium

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service Angriff durchzuführen.

  • High max 9.9

    Kyverno: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszulesen, Dateien zu manipulieren und seine Berechtigungen bis zum Cluster-Administrator zu erweitern.

  • Medium

    Notepad++: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführ…

  • High

    PJSIP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen oder eine Speicherbeschädigung zu verursachen.

  • High

    rclone: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Informationen auszulesen oder einen Denial-of-Service-Zustand herbeizuführen.

  • Medium max 7.5

    IBM QRadar SIEM (Log Source Management App): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM (Log Source Management App) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • High max 8.2
    WID-SEC-2026-4377 8 CVEs rev. 2

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Daten zu manipulieren, beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand zu verursache…

    first Nov 5, 2026
  • High max 8.4
    WID-SEC-2026-4378 15 CVEs rev. 2

    JetBrains You Track: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und…

    first Nov 5, 2026
  • High max 8.2
    WID-SEC-2026-4379 15 CVEs rev. 2

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder beliebigen Programmco…

    first Nov 5, 2026
  • Medium max 7.5
    WID-SEC-2026-4383 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen auszuspähen.

    first Nov 5, 2026
  • Medium max 7.5
    WID-SEC-2026-4385 1 CVE rev. 2

    Moodle: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Informationen offenzulegen.

    first Nov 5, 2026
  • Medium max 5.4
    WID-SEC-2026-4371 1 CVE rev. 2

    LibreOffice: Schwachstelle ermöglicht Denial-of-Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.

    first Nov 5, 2026
  • High max 8.2
    WID-SEC-2026-3477 23 CVEs rev. 11

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 20, 2026
  • Medium max 7.5
    WID-SEC-2026-3814 1 CVE rev. 6

    Red Hat Enterprise Linux (resteasy): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in resteasy ausnutzen, um Informationen offenzulegen.

    first Oct 7, 2026
  • High max 9.1
    WID-SEC-2026-0345 2 CVEs rev. 87

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Feb 8, 2026
  • Medium max 8.7
    WID-SEC-2026-2712 6 CVEs rev. 22

    Netty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 9, 2026
  • High max 9.8
    WID-SEC-2026-2817 37 CVEs rev. 20

    Rsync: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten offenzulegen oder zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände herbeizuführen.

    first Aug 12, 2026
  • High max 10.0
    WID-SEC-2023-2853 25 CVEs rev. 40

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder beliebigen Code a…

    first Nov 7, 2023
  • High max 8.2
    WID-SEC-2026-3791 10 CVEs rev. 6

    IBM SPSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

    first Oct 6, 2026