Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 4.9
    WID-SEC-2025-0630 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 24, 2025
  • Low max 4.0
    WID-SEC-2025-0771 1 CVE rev. 4

    GraphicsMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 8, 2025
  • High max 8.2
    WID-SEC-2025-0908 2 CVEs rev. 3

    Keycloack: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Keycloack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 29, 2025
  • Medium max 6.9

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service herbeizuführen.

  • High max 8.8

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkeh…

  • High max 8.5

    VMware Cloud Foundation, vSphere, vCenter Server und NSX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware vCenter Server und VMware NSX ausnutzen, um Dateien zu manipulieren und gültige Benutzernamen offenzulegen, wodurch Brute-Force-Angriffe und unbefugter Zugriff ermögl…

  • Medium max 8.2

    Obsidian: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.5

    D-LINK Router: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.0
    WID-SEC-2025-2141 3 CVEs rev. 2

    Rancher: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service herbeizuführen und Informationen auszuspähen.

    first Sep 25, 2025
  • Low max 3.7
    WID-SEC-2025-2089 1 CVE rev. 3

    Tor: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tor ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 18, 2025
  • High
    WID-SEC-2022-1383 3 CVEs rev. 30

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Nov 12, 2020
  • Low
    WID-SEC-2023-2464 2 CVEs rev. 13

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first Feb 11, 2021
  • High
    WID-SEC-2022-1241 3 CVEs rev. 28

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen.

    first May 13, 2021
  • Medium
    WID-SEC-2022-0031 2 CVEs rev. 28

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Nov 11, 2021
  • High
    WID-SEC-2022-0013 1 CVE rev. 31

    PostgreSQL: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Administratorrechte zu erlangen.

    first May 12, 2022
  • Medium
    WID-SEC-2023-0313 1 CVE rev. 7

    QT: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2023
  • Medium max 5.3
    WID-SEC-2023-1263 1 CVE rev. 9

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2023
  • Medium max 5.3
    WID-SEC-2023-1294 2 CVEs rev. 16

    QT: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder weitere, unspezifizierte Auswirkungen zu erzielen.

    first May 23, 2023
  • Medium max 5.3
    WID-SEC-2023-1357 1 CVE rev. 14

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 4, 2023
  • Medium max 6.3

    D-LINK Router: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.7

    Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.4

    Notepad++: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.6

    Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2025-0577 0 CVEs rev. 2

    Dell BSAFE Crypto-J: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Dell BSAFE ausnutzen, um Informationen offenzulegen

    first Mar 17, 2025
  • Medium
    WID-SEC-2025-2135 3 CVEs rev. 6

    OpenJPEG: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 10, 2019
  • Medium
    WID-SEC-2022-1052 3 CVEs rev. 8

    Red Hat Storage: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Storage ausnutzen, um Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Apr 4, 2022
  • High
    WID-SEC-2023-0515 1 CVE rev. 7

    Red Hat Enterprise Linux Ceph Storage: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Ceph Storage ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 28, 2023
  • Medium max 6.5
    WID-SEC-2024-0331 2 CVEs rev. 4

    Red Hat Ceph Storage: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Feb 8, 2024
  • High max 9.8
    WID-SEC-2025-0705 6 CVEs rev. 3

    HCL BigFix WebUI-Anwendungen: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Dateien zu manipulieren, erhöhte Privilegien zu erlangen, einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen und beliebigen…

    first Apr 3, 2025
  • Medium

    cPanel cPanel/WHM: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.9

    Liferay Portal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.0

    Dell PowerScale: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerScale ausnutzen, um Informationen offenzulegen.

  • Critical max 10.0
    WID-SEC-2025-2090 1 CVE 1 exploited rev. 2

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Command Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Kommandos in der Admin Console auszuführen.

    first Sep 18, 2025
  • Medium max 7.5

    PyTorch: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PyTorch ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen oder andere nicht näher spezifizierte Angriffe durchzuführen.

  • Medium max 7.7

    Cisco Industrial Ethernet Switches: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Industrial Ethernet Switches ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.8

    Cisco SD-WAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

  • Low max 4.3

    Cisco Aironet Access Point: Schwachstelle ermöglicht Manipulation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Wireless Access Point und Cisco Catalyst ausnutzen, um Daten zu manipulieren

  • Low max 4.3

    Cisco Aironet Access Point: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst und Cisco Wireless Access Point ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.8
    WID-SEC-2025-1938 1 CVE rev. 2

    Dell Computer (Qualcomm Adreno): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um eine Speicherbeschädigung zu verursachen und möglicherweise beliebigen Code auszuführen.

    first Sep 1, 2025
  • High max 9.8
    WID-SEC-2025-1944 110 CVEs 2 exploited rev. 4

    Android Patchday September 2025: Multiple Vulnerabilities

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher spezifizierte Angriffe durchzuführ…

    first Sep 2, 2025