Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5
    WID-SEC-2023-0611 1 CVE rev. 7

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2023
  • High
    WID-SEC-2023-2119 4 CVEs rev. 36

    Python: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Aug 22, 2023
  • High max 8.8
    WID-SEC-2023-3022 1 CVE rev. 8

    Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 28, 2023
  • Medium max 7.0
    WID-SEC-2024-1547 1 CVE rev. 14

    OpenSSH auf Red Hat Enterprise Linux 9: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH auf Red Hat Enterprise Linux 9 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2024
  • Medium max 7.5
    WID-SEC-2025-1954 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 3, 2025
  • High max 8.2

    Progress Software MOVEit: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.8

    Jenkins Plugins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und serverseitige Request-Forgery durchzuführen

  • Medium max 6.3

    Liferay Portal und DXP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen.

  • Low max 7.5

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

  • High max 9.4
    WID-SEC-2025-2424 15 CVEs rev. 2

    IBM Rational Team Concert: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Rational Team Concert ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, Eingaben oder Protokolle zu manipulieren, die Authentifizierung zu umgehen, beliebigen Code auszuführen, Cross-Site-Scripting d…

    first Oct 27, 2025
  • High max 8.5
    WID-SEC-2025-2376 7 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

    first Oct 21, 2025
  • High max 9.8

    Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen und potentiell Code auszuführen.

  • Medium max 8.8
    WID-SEC-2025-2140 13 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 25, 2025
  • Medium max 7.5
    WID-SEC-2025-2224 2 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first Oct 7, 2025
  • Medium
    WID-SEC-2025-1969 3 CVEs rev. 10

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first May 14, 2017
  • Medium max 6.5
    WID-SEC-2025-1970 4 CVEs rev. 18

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, vertrauliche Daten einzusehen oder Sicherheitsmechanismen zu umgehen.

    first May 9, 2019
  • Medium max 4.4
    WID-SEC-2023-2503 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 27, 2023
  • Medium max 5.5
    WID-SEC-2023-2553 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2023
  • High max 8.8
    WID-SEC-2023-2617 7 CVEs rev. 24

    Xen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

    first Oct 10, 2023
  • Medium max 7.5
    WID-SEC-2024-0894 30 CVEs 1 exploited rev. 18

    Oracle MySQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 16, 2024
  • Medium max 6.0
    WID-SEC-2024-1772 1 CVE rev. 28

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Aug 6, 2024
  • Low max 6.7
    WID-SEC-2025-1363 1 CVE rev. 4

    RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

    first Jun 19, 2025
  • High max 9.8

    Dell Storage Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Dell Storage Manager ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • High max 7.1

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Liferay DXP und Liferay Portal ausnutzen, um falsche Informationen darzustellen, Informationen offenzulegen, Code auszuführen, ein Cross-Site-Scripting auszuführen oder einen Denial of Service herbeizuführen.

  • Medium max 8.8

    Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.6

    D-LINK Access Point (AP): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Access Point (AP) ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Programmcode auszuführen.

  • Medium max 3.3

    ffmpeg (TensorFlow DNN backend): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.2

    Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um sich erweiterte Berechtigungen zu verschaffen.

    IBM
  • High max 7.8
    WID-SEC-2025-2402 1 CVE rev. 2

    MongoDB BI Connector ODBC-Treiber: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 23, 2025
  • High max 7.8
    WID-SEC-2025-2388 1 CVE rev. 3

    MongoDB: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 22, 2025
  • Medium max 7.5
    WID-SEC-2025-2391 3 CVEs rev. 3

    OpenBao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Oct 22, 2025
  • Medium max 6.3
    WID-SEC-2025-2399 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 23, 2025
  • High
    WID-SEC-2022-2355 2 CVEs rev. 8

    International Components for Unicode (icu): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Zustand herbeizuführen oder beliebigen Programmcode auszuführen.

    first Jul 18, 2017
  • Medium
    WID-SEC-2025-1659 1 CVE rev. 8

    International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 16, 2017
  • Medium
    WID-SEC-2025-2405 1 CVE rev. 5

    Google Chrome: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Code mit den Privilegien des Angegriffenen auszuführen.

    first Oct 26, 2017
  • High max 8.8
    WID-SEC-2025-2406 19 CVEs rev. 14

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um Informationen einzusehen, Sicherheitsmechanismen zu umgehen, Daten zu manipulieren, einen Denial of Service herbeizuführen oder Code mit den Privilegien des Angegrif…

    first Dec 6, 2017
  • Medium
    WID-SEC-2022-1330 1 CVE rev. 8

    International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 29, 2021
  • High max 7.5
    WID-SEC-2022-1789 9 CVEs rev. 55

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 18, 2022