Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.9

    SolarWinds Dameware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in SolarWinds Dameware ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    IBM AIX und VIOS (Perl): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • High max 9.8

    Emerson Ovation: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Emerson Ovation ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, beliebigen Programmcode auszuführen, oder einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2026-3627 1 CVE rev. 8

    FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson Databind ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2026
  • High max 8.7
    WID-SEC-2026-3691 1 CVE rev. 7

    Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libpcap) ausnutzen, um Informationen offenzulegen und um beliebigen Programmcode auszuführen.

    first Sep 30, 2026
  • Medium max 7.5
    WID-SEC-2026-3702 2 CVEs rev. 2

    FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 1, 2026
  • Low max 2.5
    WID-SEC-2026-3860 1 CVE rev. 4

    CUPS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 11, 2026
  • High max 8.6
    WID-SEC-2026-3936 1 CVE 1 exploited rev. 2

    Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.

    first Oct 13, 2026
  • Medium max 7.5
    WID-SEC-2026-3908 5 CVEs rev. 2

    IBM SPSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Oct 13, 2026
  • High max 9.9
    WID-SEC-2026-4050 6 CVEs rev. 3

    Froxlor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Administratorrechte zu erlangen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Oct 19, 2026
  • Medium max 8.8
    WID-SEC-2026-4097 2 CVEs rev. 2

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 21, 2026
  • High max 9.8
    WID-SEC-2026-4174 1 CVE rev. 2

    NoMachine: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 26, 2026
  • Medium max 4.3
    WID-SEC-2026-4253 1 CVE rev. 3

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2026
  • Medium
    WID-SEC-2026-4315 1 CVE rev. 4

    JabberD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JabberD ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 27, 2017
  • High max 8.1
    WID-SEC-2024-1641 3 CVEs rev. 4

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

    first Jul 16, 2024
  • High max 9.2
    WID-SEC-2024-3147 4 CVEs rev. 16

    Red Hat Produkte: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat-Produkten ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 10, 2024
  • High max 9.2
    WID-SEC-2025-0135 23 CVEs rev. 2

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 21, 2025
  • High max 5.4
    WID-SEC-2025-0197 2 CVEs rev. 3

    Apache Solr: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.

    first Jan 26, 2025
  • High max 8.3
    WID-SEC-2025-0460 3 CVEs rev. 23

    Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Quarkus auf Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen, oder einen Denial of Service auszulösen.

    first Feb 27, 2025
  • Medium max 8.2
    WID-SEC-2025-1830 4 CVEs rev. 55

    http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiednen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2025
  • High max 8.5
    WID-SEC-2025-2028 1 CVE rev. 15

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 10, 2025
  • High max 7.8
    WID-SEC-2025-2268 2 CVEs 1 exploited rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service herbeizuführen.

    first Oct 13, 2025
  • Medium max 6.9
    WID-SEC-2025-2301 2 CVEs rev. 18

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service auszuführen.

    first Oct 14, 2025
  • High max 9.8
    WID-SEC-2025-2298 34 CVEs rev. 110

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 14, 2025
  • High max 9.8
    WID-SEC-2025-2747 53 CVEs rev. 99

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder weitere, nicht spezifizierte Auswirkungen zu erlangen.

    first Dec 4, 2025
  • Medium max 7.5
    WID-SEC-2026-0008 2 CVEs rev. 33

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bezüglich der Komponenten "tar" und "Scrapy" ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Jan 4, 2026
  • Medium max 6.9
    WID-SEC-2026-0555 1 CVE rev. 12

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 1, 2026
  • Medium max 5.0
    WID-SEC-2026-1057 1 CVE rev. 17

    GNU tar: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 12, 2026
  • High max 9.3
    WID-SEC-2026-1129 4 CVEs rev. 28

    Bouncy Castle BC-JAVA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 15, 2026
  • Low max 4.3
    WID-SEC-2026-1274 1 CVE rev. 10

    CUPS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in CUPS ausnutzen, um Informationen offenzulegen.

    first Apr 26, 2026
  • Medium max 8.9
    WID-SEC-2026-1327 1 CVE rev. 10

    Red Hat JBoss Enterprise Application Platform (bouncycastle): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um Informationen offenzulegen.

    first Apr 29, 2026
  • Medium max 7.5
    WID-SEC-2026-1328 4 CVEs rev. 12

    Red Hat Hardened Images RPMs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

    first May 3, 2026
  • Medium max 5.4
    WID-SEC-2026-1393 1 CVE rev. 16

    LibreOffice: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 6, 2026
  • Medium max 8.0
    WID-SEC-2026-1597 6 CVEs rev. 23

    MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 19, 2026
  • Medium max 9.8
    WID-SEC-2026-1895 11 CVEs rev. 21

    Apache CXF: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen, XML-External-Entity-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 11, 2026
  • Medium max 8.9
    WID-SEC-2026-1923 4 CVEs rev. 42

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.

    first Jun 14, 2026
  • Medium max 5.4
    WID-SEC-2026-1929 7 CVEs rev. 15

    LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 5.7
    WID-SEC-2026-1968 2 CVEs rev. 4

    CUPS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu manipulieren.

    first Jun 16, 2026
  • High max 9.9
    WID-SEC-2026-2177 12 CVEs rev. 5

    OPNsense: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien zu manipulieren, um Inform…

    first Jul 1, 2026
  • Medium max 5.3
    WID-SEC-2026-2282 2 CVEs rev. 6

    CUPS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2026