Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 8.7
    WID-SEC-2022-0243 1 CVE rev. 39

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel, Red Hat Enterprise Linux und Red Hat Virtualization ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 27, 2021
  • Medium
    WID-SEC-2022-0214 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 21, 2021
  • Medium max 5.1
    WID-SEC-2025-1980 1 CVE rev. 3

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

    first Sep 4, 2025
  • Medium max 7.5
    WID-SEC-2023-0089 1 CVE rev. 10

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 12, 2023
  • Medium max 5.5
    WID-SEC-2023-0152 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 18, 2023
  • High max 9.8
    WID-SEC-2023-0157 4 CVEs rev. 28

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Jan 19, 2023
  • Medium max 8.8
    WID-SEC-2025-2043 19 CVEs rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand zu erzeugen, um Dateien zu manipulieren und um nicht nächer spezifizierte Auswirkungen zu erzielen..

    first Sep 11, 2025
  • Low
    WID-SEC-2025-2180 1 CVE rev. 7

    Red Hat libmspack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Red Hat libmspack ausnutzen, um Informationen offenzulegen.

    first Apr 28, 2020
  • Medium max 7.1
    WID-SEC-2023-3087 2 CVEs rev. 39

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Dec 7, 2023
  • Low max 4.8
    WID-SEC-2023-3175 2 CVEs rev. 19

    libssh: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen

    first Dec 18, 2023
  • Medium max 7.8
    WID-SEC-2024-0488 17 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 26, 2024
  • High max 8.8
    WID-SEC-2024-0583 1 CVE rev. 2

    MongoDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein anonymer Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 7, 2024
  • Medium max 5.9
    WID-SEC-2024-1506 2 CVEs rev. 3

    Dell BSAFE: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell BSAFE ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 2, 2024
  • Medium max 7.3
    WID-SEC-2024-1792 1 CVE rev. 4

    MongoDB: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 7, 2024
  • Low max 5.2
    WID-SEC-2024-2074 1 CVE rev. 18

    Red Hat Enterprise Linux (glib2): Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 8, 2024
  • High max 8.1
    WID-SEC-2025-0194 1 CVE rev. 26

    libxml2: Schwachstelle ermöglicht remote Code Execution

    Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Code auszuführen.

    first Jan 26, 2025
  • Medium max 10.0
    WID-SEC-2025-0225 185 CVEs 1 exploited rev. 5

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2025
  • High max 8.1
    WID-SEC-2025-0541 1 CVE 1 exploited rev. 24

    FreeType: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 11, 2025
  • Low max 5.1

    OPNsense: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.8

    Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Informationen offenzulegen, einen Denial of Service herbeizuführen oder das System zu kompromitieren.

  • Medium max 4.7

    TeamViewer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Informationen offenzulegen.

  • High max 6.3
    WID-SEC-2025-2157 1 CVE rev. 2

    Apple iOS, iPadOS and macOS (Font Parser): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann diese Schwachstelle in Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um einen Denial of Service Angriff durchzuführen oder den Prozessspeicher zu beschädigen, wodurch andere nicht näher spezifizierte Angriffe ermög…

    first Sep 29, 2025
  • Medium max 6.8
    WID-SEC-2025-1473 8 CVEs rev. 2

    Splunk Enterprise und Cloud-Plattform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise und Cloud Platform ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Jul 7, 2025
  • Low max 6.7
    WID-SEC-2025-1609 1 CVE rev. 2

    Trellix Endpoint Security (HX) Agent: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Trellix Endpoint Security (HX) Agent ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jul 20, 2025
  • High max 9.5
    WID-SEC-2025-2156 9 CVEs rev. 2

    Vasion Print (Virtual Appliance Host und Application): Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Vasion Print ausnutzen, um serverseitige Request-Forgery-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, beliebigen Code mit SYSTEM-Rechten a…

    first Sep 29, 2025
  • Medium max 7.8
    WID-SEC-2024-3142 2 CVEs rev. 7

    libarchive: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 9, 2024
  • High max 10.0

    Vasion Print: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Vasion Print ausnutzen, um sich erhöhte Berechtigungen – sogar Administratorrechte – zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informatione…

  • Medium max 5.3

    Joomla CMS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 5.3

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

  • Medium max 6.1
    WID-SEC-2025-2073 9 CVEs rev. 2

    ESRI ArcGIS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 16, 2025
  • Medium max 6.4
    WID-SEC-2025-2149 2 CVEs rev. 2

    IBM License Metric Tool: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren oder Cross-Site-Scripting durchzuführen.

    first Sep 28, 2025
  • Medium
    WID-SEC-2022-1454 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Sep 18, 2022
  • Medium max 6.5
    WID-SEC-2023-2943 1 CVE rev. 5

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen die Offenlegung von Informationen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um Informationen offenzulegen.

    first Nov 15, 2023
  • Medium max 7.5
    WID-SEC-2024-0121 13 CVEs 1 exploited rev. 52

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • Medium max 7.1
    WID-SEC-2024-0632 3 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2024
  • Medium max 8.2
    WID-SEC-2024-0776 2 CVEs rev. 29

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 3, 2024
  • Medium max 5.4
    WID-SEC-2025-0173 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 22, 2025
  • Medium max 5.5
    WID-SEC-2025-0221 1 CVE rev. 7

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 29, 2025
  • Low max 4.5
    WID-SEC-2025-0501 2 CVEs rev. 6

    GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service und nicht spezifizierte Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen in GraphicsMagick ausnutzen, um einen Denial of Service zu verursachen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 6, 2025