Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.1
    WID-SEC-2026-3824 10 CVEs rev. 4

    Apache CXF: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen, Benutzer auf vom Angreifer kontrollierte Websites umzuleiten oder Denial-of-Service-Zustände auszulösen.

    first Oct 8, 2026
  • Medium max 7.5
    WID-SEC-2026-4114 2 CVEs rev. 4

    HAProxy: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in HAProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2026
  • High max 9.8
    WID-SEC-2025-2920 121 CVEs rev. 114

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Dec 23, 2025
  • Low max 4.0
    WID-SEC-2026-0733 3 CVEs rev. 31

    libexpat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 15, 2026
  • Medium max 6.9
    WID-SEC-2026-2025 11 CVEs rev. 26

    libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Manipulation von Daten, die Umgehung von Sicherheitsmaßnahmen, …

    first Jun 21, 2026
  • Medium max 5.9
    WID-SEC-2026-2944 1 CVE rev. 12

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2026
  • Medium max 7.5
    WID-SEC-2026-2960 1 CVE rev. 12

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um eine Speicherbeschädigung und einen Denial-of-Service-Zustand zu verursachen.

    first Aug 20, 2026
  • Medium max 7.5
    WID-SEC-2026-4320 2 CVEs rev. 2

    IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2026
  • High max 8.8
    WID-SEC-2026-0462 33 CVEs rev. 65

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Feb 18, 2026
  • High max 8.5
    WID-SEC-2026-4043 19 CVEs rev. 5

    Roundcube Webmail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube Webmail ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszu…

    first Oct 19, 2026
  • Medium max 7.3
    WID-SEC-2026-2219 3 CVEs rev. 14

    GIMP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 6, 2026
  • High max 8.2
    WID-SEC-2026-2383 4 CVEs rev. 24

    NGINX NGINX Plus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, und um Informationen offenzulegen.

    first Jul 15, 2026
  • High max 7.8
    WID-SEC-2026-2539 3 CVEs rev. 12

    GIMP Plugins: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Jul 27, 2026
  • High max 8.8
    WID-SEC-2026-2649 4 CVEs rev. 12

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 4, 2026
  • High max 8.4
    WID-SEC-2026-2731 4 CVEs rev. 12

    GIMP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.

    first Aug 10, 2026
  • Medium max 7.8
    WID-SEC-2026-2957 10 CVEs rev. 18

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 20, 2026
  • High max 8.8
    WID-SEC-2026-3992 7 CVEs rev. 4

    Eclipse Jetty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 15, 2026
  • High max 7.6
    WID-SEC-2026-2662 8 CVEs rev. 26

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Daten zu beschädigen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder möglicherweise beliebigen Code auszuführen.

    first Aug 5, 2026
  • Medium max 6.2
    WID-SEC-2026-2718 1 CVE rev. 13

    expat: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • Medium max 4.9
    WID-SEC-2026-2930 1 CVE rev. 13

    expat: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 19, 2026
  • Medium max 7.5
    WID-SEC-2025-0562 1 CVE rev. 49

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2025
  • Medium max 7.5
    WID-SEC-2025-2045 1 CVE rev. 63

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2025
  • Low max 2.9
    WID-SEC-2026-0213 1 CVE rev. 19

    expat: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2026
  • Medium max 6.9
    WID-SEC-2026-0265 1 CVE rev. 21

    expat: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Integer-Überlauf auszulösen, der weitere Angriffe ermöglicht, darunter Codeausführung, Offenlegung von Informationen, Speicherbeschädigung und Denial-of-Service.

    first Jan 29, 2026
  • Low max 2.9
    WID-SEC-2026-1159 1 CVE rev. 18

    expat: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 16, 2026
  • Medium max 6.9
    WID-SEC-2026-2008 2 CVEs rev. 21

    expat: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

    first Jun 18, 2026
  • Medium max 7.8
    WID-SEC-2025-0944 1 CVE rev. 19

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first May 5, 2025
  • High max 7.3
    WID-SEC-2025-1144 3 CVEs rev. 21

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first May 25, 2025
  • Medium max 7.8
    WID-SEC-2025-2129 6 CVEs rev. 31

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 24, 2025
  • Medium max 7.8
    WID-SEC-2025-2449 1 CVE rev. 26

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 29, 2025
  • Medium max 7.8
    WID-SEC-2025-2871 4 CVEs rev. 16

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 17, 2025
  • Medium max 7.8
    WID-SEC-2026-0279 1 CVE rev. 13

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 1, 2026
  • Medium max 7.8
    WID-SEC-2026-0469 4 CVEs rev. 13

    GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 19, 2026
  • Medium max 6.1
    WID-SEC-2026-0882 1 CVE rev. 15

    GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Mar 25, 2026
  • Medium max 2.0
    WID-SEC-2026-4035 2 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Oct 19, 2026
  • Medium max 7.5
    WID-SEC-2025-2724 2 CVEs rev. 94

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Dec 2, 2025
  • High max 9.4
    WID-SEC-2026-3887 8 CVEs rev. 2

    SuiteCRM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchz…

    first Oct 12, 2026
  • High max 9.8
    WID-SEC-2025-2812 13 CVEs rev. 29

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um aus der Sandbox auszubrechen, Rechte im Browser zu erhöhen, Netzwerkanfragen zu manipulieren einen DoS zu verursachen, Informationen offenz…

    first Dec 9, 2025
  • Medium max 10.0
    WID-SEC-2026-0090 17 CVEs rev. 22

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Speicherbesch…

    first Jan 13, 2026
  • High max 8.8
    WID-SEC-2026-2677 7 CVEs rev. 3

    RedHat Build of Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Administratorrechte zu erlangen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zus…

    first Aug 5, 2026