Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 7.3
    WID-SEC-2026-4013 3 CVEs rev. 3

    DBeaver: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in DBeaver ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 18, 2026
  • Medium max 8.7
    WID-SEC-2026-2834 5 CVEs rev. 14

    Red Hat Build of Apache Camel for Quarkus (sshd-core, libthrift, org.hl7.fhir.utilities): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Apache Camel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder beliebigen Code auszuführen.

    first Aug 13, 2026
  • High max 8.7
    WID-SEC-2026-3291 12 CVEs rev. 9

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Denial-of-Service-Zustände zu verursachen, Sicherheitsmaßnahmen zu umgehen, Request- oder Response-Smuggling durchzuführen sowie Daten offenzulegen oder zu manipulieren.

    first Sep 9, 2026
  • High max 8.1
    WID-SEC-2026-4331 2 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um falsche Informationen darzustellen.

    first Nov 3, 2026
  • Low max 3.6
    WID-SEC-2026-4291 1 CVE rev. 2

    IBM i: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    IBM
    first Nov 2, 2026
  • Medium max 6.0
    WID-SEC-2026-4293 1 CVE rev. 2

    IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Storage Scale und IBM Storage Scale System ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 2, 2026
  • Medium max 7.5
    WID-SEC-2026-4264 1 CVE rev. 3

    Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (PyJWT) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 1, 2026
  • High max 8.8
    WID-SEC-2026-3837 8 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Oct 8, 2026
  • Medium max 7.6
    WID-SEC-2026-2163 3 CVEs rev. 16

    Red Hat Enterprise Linux (ruby: net-imap): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 30, 2026
  • High max 8.2
    WID-SEC-2026-3626 1 CVE rev. 8

    Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Denial of Service und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (cjose) ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

    first Sep 28, 2026
  • Medium max 1.2
    WID-SEC-2025-2083 1 CVE rev. 18

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2025
  • Medium max 2.1
    WID-SEC-2025-2215 1 CVE rev. 15

    Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen

    first Oct 6, 2025
  • Medium max 1.7
    WID-SEC-2026-0595 1 CVE rev. 14

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2026
  • High max 7.5
    WID-SEC-2026-3053 2 CVEs rev. 13

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2026
  • High max 7.5
    WID-SEC-2026-3580 2 CVEs rev. 3

    libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • High max 9.8
    WID-SEC-2026-3375 78 CVEs rev. 24

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, den Speicher zu beschädigen, Denial-of-Service-Zust…

    first Sep 15, 2026
  • Medium max 7.4
    WID-SEC-2026-4229 1 CVE rev. 2

    Red Hat WildFly: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Oct 28, 2026
  • Medium max 4.8
    WID-SEC-2026-4197 1 CVE rev. 2

    IBM i: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM i ausnutzen, um Informationen offenzulegen.

    IBM
    first Oct 27, 2026
  • High max 8.5
    WID-SEC-2026-3856 9 CVEs rev. 6

    MariaDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 11, 2026
  • High max 7.4
    WID-SEC-2026-3153 1 CVE rev. 6

    zlib: Schwachstelle ermöglicht Denial of Service und Integritätsverlust

    Ein Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Speicher zu überschreiben.

    first Sep 2, 2026
  • High max 8.8
    WID-SEC-2026-0427 2 CVEs rev. 24

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder nicht näher spezifizierte Auswirkungen zu verursachen

    first Feb 16, 2026
  • High max 10.0
    WID-SEC-2026-2911 58 CVEs rev. 32

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Spoofing- oder Clickjacking-Angriffe durchzuführen …

    first Aug 18, 2026
  • High max 10.0
    WID-SEC-2026-3132 38 CVEs rev. 24

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen, möglicherweis…

    first Sep 1, 2026
  • Medium max 6.5
    WID-SEC-2026-4131 6 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 22, 2026
  • Medium max 6.3
    WID-SEC-2026-4113 1 CVE rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um seine Privilegien zu erhöhen oder Monitoring-Daten für Hosts zu übermitteln, die das jeweilige Relay nicht überwachen darf.

    first Oct 21, 2026
  • High max 9.8
    WID-SEC-2026-3831 3 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Oct 8, 2026
  • Medium max 5.5
    WID-SEC-2026-4027 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren.

    first Oct 18, 2026
  • High max 10.0
    WID-SEC-2026-2923 93 CVEs 3 exploited rev. 15

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzufüh…

    first Aug 18, 2026
  • Critical max 9.8
    WID-SEC-2026-3892 1127 CVEs 1 exploited rev. 3

    Microsoft Windows und Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen…

    first Oct 13, 2026
  • High max 8.5
    WID-SEC-2026-2441 54 CVEs rev. 9

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • High max 7.0
    WID-SEC-2026-3967 5 CVEs rev. 2

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 14, 2026
  • High max 9.3
    WID-SEC-2026-1732 2 CVEs rev. 12

    Red Hat Enterprise Linux (Flatpak): Mehrere Schwachstellen

    Ein authentisierter Angreifer kann mehrere Schwachstellen im Flatpak Paket von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu löschen.

    first May 28, 2026
  • High max 10.0
    WID-SEC-2026-2458 67 CVEs rev. 40

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Berechtigungen zu erweitern, Sandbox-Escapes durchzuführe…

    first Jul 21, 2026
  • Medium max 5.5
    WID-SEC-2026-3849 3 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 8, 2026
  • Medium max 6.6
    WID-SEC-2026-3577 2 CVEs rev. 5

    Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Administratorrechte zu erlangen.

    first Sep 24, 2026
  • High max 9.8
    WID-SEC-2026-3728 25 CVEs rev. 3

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

    first Oct 4, 2026
  • Medium max 5.4
    WID-SEC-2026-3749 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 5, 2026
  • Medium max 7.5
    WID-SEC-2025-1472 1 CVE rev. 17

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • High max 8.1
    WID-SEC-2026-1187 1 CVE rev. 24

    Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby und Ruby on Rails ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so beliebigen Code auszuführen.

    first Apr 20, 2026
  • High max 7.6
    WID-SEC-2026-2117 6 CVEs rev. 12

    HCL BigFix Compliance (Ruby): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Jun 28, 2026