Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.3
    WID-SEC-2025-2175 1 CVE rev. 7

    docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 16, 2018
  • High max 10.0
    WID-SEC-2024-0272 6 CVEs rev. 51

    docker: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren.

    first Jan 31, 2024
  • Low
    WID-SEC-2025-2176 1 CVE rev. 6

    docker: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 12, 2019
  • Medium
    WID-SEC-2025-2177 1 CVE rev. 11

    docker: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen.

    first May 27, 2019
  • Medium max 7.5
    WID-SEC-2025-2178 1 CVE rev. 8

    docker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Informationen offenzulegen.

    first Jul 18, 2019
  • Low max 9.8
    WID-SEC-2025-2179 1 CVE rev. 6

    docker: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 29, 2019
  • Medium max 6.0
    WID-SEC-2025-0900 1 CVE rev. 11

    docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 2, 2020
  • Medium
    WID-SEC-2022-0999 5 CVEs rev. 37

    Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first Nov 10, 2020
  • High max 5.2
    WID-SEC-2023-2947 1 CVE rev. 12

    Docker und Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker und Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 3, 2020
  • Medium max 10.0
    WID-SEC-2024-3377 124 CVEs rev. 3

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen und um nicht näher beschriebene Auswirkungen zu erzielen.

    first Nov 7, 2024
  • High max 6.8
    WID-SEC-2023-2716 2 CVEs rev. 13

    docker: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in docker ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Angriff durchzuführen.

    first Feb 2, 2021
  • Medium max 6.3
    WID-SEC-2023-1124 3 CVEs rev. 13

    docker: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

    first Oct 4, 2021
  • High max 8.1

    IBM Security Verify Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.3

    SonarSource SonarQube: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonarSource SonarQube ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    HCL BigFix WebUI Anwendungen: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Dateien zu manipulieren.

  • Medium max 9.8
    WID-SEC-2024-0499 25 CVEs rev. 23

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 27, 2024
  • Medium max 7.5

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 4.8

    Liferay Portal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2025-2025 1 CVE rev. 2

    Red Hat Enterprise Linux (python-cryptography): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2025
  • High max 5.1
    WID-SEC-2025-2232 4 CVEs rev. 2

    Liferay Portal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 8, 2025
  • High max 8.6
    WID-SEC-2025-2238 15 CVEs rev. 2

    Juniper JUNOS OS, Space, OS Evolved: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen of…

    first Oct 8, 2025
  • Medium max 5.5
    WID-SEC-2025-2237 2 CVEs rev. 2

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Programmcode auszuführen.

    first Oct 8, 2025
  • High max 8.3
    WID-SEC-2025-2218 1 CVE rev. 2

    Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 6, 2025
  • High max 9.9
    WID-SEC-2025-2245 1 CVE rev. 2

    Grafana Image Renderer Plugin: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Grafana Image Renderer Plugin ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2025
  • High max 7.8
    WID-SEC-2022-0032 2 CVEs rev. 25

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 30, 2022
  • Critical max 7.3
    WID-SEC-2022-0126 2 CVEs rev. 15

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service-Zustand zu verursachen, Speicher zu manipulieren und beliebigen Code auszuführen.

    first May 10, 2022
  • High max 7.3
    WID-SEC-2022-0364 2 CVEs rev. 21

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Informationen zu manipulieren, einen Denial-of-Service-Zustand zu verursachen und beliebigen Code auszuführen.

    first May 19, 2022
  • High max 7.8
    WID-SEC-2022-0130 2 CVEs rev. 26

    vim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 29, 2022
  • High max 7.8
    WID-SEC-2022-0131 2 CVEs rev. 23

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um den Arbeitsspeicher zu verändern, Code auszuführen oder einen Denial of Service zu verursachen.

    first May 30, 2022
  • High max 9.6
    WID-SEC-2025-1519 26 CVEs rev. 4

    Juniper JUNOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper MX Series, Juniper SRX Series und Juniper Security Director ausnutzen, um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, Code auszuführen, einen Denial o…

    first Jul 9, 2025
  • Medium max 6.3
    WID-SEC-2024-1447 1 CVE rev. 11

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 24, 2024
  • Medium max 5.3

    ServiceNow Now Platform (AI Platform): Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ServiceNow Now Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.8

    Checkmk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    Lenovo BIOS: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Lenovo BIOS (Absolute Persistence) ausnutzen, um Code auszuführen.

  • Medium max 4.8
    WID-SEC-2025-2223 2 CVEs rev. 2

    Liferay Portal und DXP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 7, 2025
  • Medium max 9.8
    WID-SEC-2025-2233 1 CVE 1 exploited rev. 5

    Elasticsearch: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 11, 2015
  • High
    WID-SEC-2025-2234 2 CVEs rev. 4

    Elasticsearch: Mehrere Schwachstellen ermöglichen Codeausführung und die Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.

    first Jul 16, 2015
  • Medium max 5.9
    WID-SEC-2025-2235 1 CVE rev. 2

    Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

    first Jan 1, 2019
  • High max 10.0
    WID-SEC-2023-0063 58 CVEs 4 exploited rev. 3

    Juniper Junos Space: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen D…

    first Jan 12, 2022
  • High max 10.0
    WID-SEC-2023-1612 1 CVE rev. 25

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 29, 2023