Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 6.5
    WID-SEC-2026-2145 3 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jun 30, 2026
  • High max 8.1
    WID-SEC-2026-2379 9 CVEs rev. 19

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Jul 15, 2026
  • Low max 3.7
    WID-SEC-2026-3614 1 CVE rev. 3

    Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2026
  • Medium max 6.8
    WID-SEC-2026-3569 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 24, 2026
  • Medium max 6.8
    WID-SEC-2026-3558 4 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um seine Privilegien zu erhöhen.

    first Sep 23, 2026
  • High max 10.0
    WID-SEC-2026-0497 52 CVEs rev. 21

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen, einen Denial-of-Service-Zustand herbeizuführen, sensible Informationen off…

    first Feb 24, 2026
  • High max 10.0
    WID-SEC-2026-0850 48 CVEs rev. 22

    Mozilla Firefox und Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, um einen Denial of Service herbeizuführen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen…

    first Mar 24, 2026
  • High max 9.8
    WID-SEC-2026-0997 5 CVEs rev. 26

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 7, 2026
  • High max 9.6
    WID-SEC-2026-1296 5 CVEs rev. 27

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe…

    first Apr 28, 2026
  • Medium max 9.8
    WID-SEC-2026-1427 5 CVEs rev. 17

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first May 7, 2026
  • Medium max 5.4
    WID-SEC-2026-2340 2 CVEs rev. 17

    Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 6.6
    WID-SEC-2026-3484 7 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um Informationen offenzulegen.

    first Sep 20, 2026
  • Medium max 5.5
    WID-SEC-2026-2407 8 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jul 19, 2026
  • Medium max 6.5
    WID-SEC-2026-2573 2 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Jul 28, 2026
  • Medium max 6.8
    WID-SEC-2026-2614 15 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und sensible Informationen offenzulegen.

    first Aug 2, 2026
  • Medium max 6.4
    WID-SEC-2026-3371 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 15, 2026
  • Medium max 7.3
    WID-SEC-2026-1708 12 CVEs rev. 9

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.

    first May 27, 2026
  • Medium max 6.5
    WID-SEC-2026-2787 1 CVE rev. 2

    nmap: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nmap ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2026
  • Low max 3.7
    WID-SEC-2026-2634 1 CVE rev. 3

    RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 3, 2026
  • Medium max 6.5
    WID-SEC-2023-1187 1 CVE rev. 18

    QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 9, 2023
  • High max 8.1
    WID-SEC-2026-1612 9 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

    first May 19, 2026
  • High max 9.1
    WID-SEC-2025-0813 34 CVEs rev. 29

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025
  • High max 7.7
    WID-SEC-2023-1523 10 CVEs rev. 26

    Node.js: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um seine Privilegien zu erweitern, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu …

    first Jun 20, 2023
  • High max 8.7
    BSI-2024-0002 1 CVE rev. 3

    Authenticated Remote Code Execution affects Mobotix P3 and Mx6 cameras

    A vulnerability was found in Mobotix P3 and Mx6 cameras that allows a logged-in attacker to execute arbitrary commands with system rights.

    first Aug 22, 2024
  • Medium max 7.8

    JetBrains WebStorm: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains WebStorm ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    JetBrains CLion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains CLion ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

  • High max 10.0

    Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC IoT2050 Geräten ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium

    SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Auswirkungen zu verursachen.

  • High max 6.3

    HCL BigFix: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen

  • Medium

    Langflow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Angular: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

  • Medium max 2.3

    QT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Apache Sling: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Sling ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu verursachen.

  • Medium max 7.8
    WID-SEC-2026-0802 5 CVEs rev. 20

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 19, 2026
  • High max 8.6
    WID-SEC-2026-2484 9 CVEs rev. 34

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 22, 2026
  • High max 8.8
    WID-SEC-2026-4343 12 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

    first Nov 4, 2026
  • High max 9.8
    WID-SEC-2026-4357 46 CVEs rev. 2

    Apache OFBiz: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen, Bestell- und Zahlungsdaten zu manipulieren oder einen DoS auszulösen.

    first Nov 4, 2026
  • Critical max 9.8
    WID-SEC-2026-4364 1 CVE 1 exploited rev. 2

    SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SignalWire FreeSWITCH ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 4, 2026
  • Medium max 7.1
    WID-SEC-2026-3190 2 CVEs rev. 7

    Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana Enterprise ausnutzen, um Benutzer- oder Administratorrechte zu erlangen.

    first Sep 3, 2026