Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 7.5
    WID-SEC-2026-3104 1 CVE rev. 3

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2026
  • High max 8.1
    WID-SEC-2026-2093 7 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um falsche Informationen darzustellen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jun 25, 2026
  • High max 8.8
    WID-SEC-2026-2870 1 CVE rev. 2

    SuiteCRM: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SuiteCRM ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Aug 17, 2026
  • Medium max 9.8
    WID-SEC-2024-1607 127 CVEs rev. 157

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen unspezifischen Angriff durchzuführen.

    first Jul 14, 2024
  • Medium max 6.5
    WID-SEC-2023-1402 1 CVE rev. 16

    dbus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in dbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 8, 2023
  • Medium max 8.6
    WID-SEC-2026-4328 15 CVEs rev. 2

    MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber) ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulie…

    first Nov 3, 2026
  • Medium max 2.7
    WID-SEC-2026-4329 2 CVEs rev. 2

    QT: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2026
  • Medium max 7.8
    WID-SEC-2026-4332 12 CVEs rev. 2

    Apache OpenOffice: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

    first Nov 3, 2026
  • High max 9.1
    WID-SEC-2026-2883 13 CVEs rev. 5

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first Aug 17, 2026
  • Medium max 7.1
    WID-SEC-2026-2881 4 CVEs rev. 6

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbe…

    first Aug 17, 2026
  • High max 8.8
    WID-SEC-2026-2940 9 CVEs rev. 17

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.

    first Aug 19, 2026
  • High max 8.8
    WID-SEC-2026-2987 1 CVE rev. 13

    WebKitGTK: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um eine Speicherbeschädigung herbeizuführen, was möglicherweise die Ausführung von Code oder einen Denial-of-Service-Zustand ermöglicht.

    first Aug 24, 2026
  • High max 8.8
    WID-SEC-2026-3107 1 CVE rev. 13

    WebKitGTK: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um eine Speicherbeschädigung zu verursachen und möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 31, 2026
  • High max 7.8
    WID-SEC-2026-3160 2 CVEs rev. 7

    util-linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in util-linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Administrative Aktionen an Zugriffsrechten vollziehen.

    first Sep 2, 2026
  • High max 7.8
    WID-SEC-2026-3180 1 CVE rev. 6

    util-linux: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 3, 2026
  • Medium max 9.8
    WID-SEC-2026-3206 5 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Sep 6, 2026
  • Critical max 9.8
    WID-SEC-2026-3243 735 CVEs 2 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server, Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, um Informationen offenzuleg…

    first Sep 8, 2026
  • Medium max 7.5
    WID-SEC-2026-3341 1 CVE rev. 2

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium max 5.9
    WID-SEC-2026-3591 33 CVEs rev. 12

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 27, 2026
  • Medium max 6.5
    WID-SEC-2026-3606 3 CVEs rev. 9

    X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 27, 2026
  • Medium max 5.1
    WID-SEC-2026-3649 3 CVEs rev. 9

    Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Speicherbeschädigungen zu verursachen und möglicherweise beliebigen Code auszuführen.

    first Sep 29, 2026
  • High max 8.1
    WID-SEC-2026-3662 2 CVEs rev. 9

    Red Hat Enterprise Linux (pki-core und dogtag-pki): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (pki-core und dogtag-pki) ausnutzen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren.

    first Sep 29, 2026
  • Medium max 8.2
    WID-SEC-2026-3665 10 CVEs rev. 4

    SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 29, 2026
  • Medium max 6.3
    WID-SEC-2026-3684 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um möglicherweise Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 30, 2026
  • Low max 3.9
    WID-SEC-2026-3732 1 CVE rev. 6

    ImageMagick: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 4, 2026
  • High max 7.8
    WID-SEC-2026-3777 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 6, 2026
  • High max 9.8
    WID-SEC-2026-3893 67 CVEs rev. 11

    Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft .NET, Microsoft ASP.NET, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026, Microsoft Visual Studio Code, Microsoft SysInternals und Microsoft PowerShell ausnutzen, um s…

    first Oct 13, 2026
  • High max 9.8
    WID-SEC-2026-4047 12 CVEs rev. 2

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, SQL-Injection durchzuführen, Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulier…

    first Oct 19, 2026
  • High max 9.8
    WID-SEC-2026-4068 15 CVEs rev. 2

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren und offenzulegen sowie möglicherweise beliebigen Code auszuführen.

    first Oct 20, 2026
  • High max 9.9
    WID-SEC-2026-4096 19 CVEs rev. 2

    Kyverno: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 21, 2026
  • Medium max 7.1
    WID-SEC-2026-4176 1 CVE rev. 3

    Asterisk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2026
  • Medium max 8.2
    WID-SEC-2026-4205 5 CVEs rev. 3

    Asterisk: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, beliebigen Programmcode auszuführen oder seine Privilegien zu erhöhen.

    first Oct 27, 2026
  • High max 9.8
    WID-SEC-2026-4266 13 CVEs 1 exploited rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte…

    first Nov 1, 2026
  • Medium max 7.0
    WID-SEC-2024-0050 3 CVEs rev. 20

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 9, 2024
  • Medium max 5.9
    WID-SEC-2024-3047 1 CVE rev. 20

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 29, 2024
  • Medium max 8.8
    WID-SEC-2025-0111 4 CVEs rev. 39

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jan 16, 2025
  • Low max 4.0
    WID-SEC-2025-0263 1 CVE rev. 26

    Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Informationen offenzulegen.

    first Feb 4, 2025
  • High max 7.5
    WID-SEC-2025-0283 2 CVEs rev. 20

    Golang Go: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Informationen offenzulegen, oder Code auszuführen.

    first Feb 5, 2025
  • Medium max 4.6
    WID-SEC-2025-0731 1 CVE rev. 7

    TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2025
  • High max 10.0
    WID-SEC-2025-1353 1 CVE rev. 3

    Moodle: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen, Sicherheitsmechanismen zu umgehen und um nicht näher spezifizierte Auswirkungen zu erzielen

    first Jun 17, 2025