Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 8.8
    WID-SEC-2026-2552 2 CVEs rev. 5

    Red Hat OpenShift für Windows Containers (WMCO): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift für Windows Containers ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.

    first Jul 28, 2026
  • Medium max 7.8
    WID-SEC-2026-2657 1 CVE rev. 9

    Red Hat Ansible Automation Platform (ansible-core): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 4, 2026
  • Medium max 7.6
    WID-SEC-2026-2693 4 CVEs rev. 12

    Red Hat Enterprise Linux AI (libaom): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux AI ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 6, 2026
  • High max 4.8
    WID-SEC-2026-2747 3 CVEs rev. 16

    OpenSSH: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service und potentiell Codeausführung zu erreichen.

    first Aug 10, 2026
  • High max 8.1
    WID-SEC-2026-2961 3 CVEs rev. 23

    Red Hat Enterprise Linux (mrtg, kbd, urwid): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen.

    first Aug 20, 2026
  • Medium max 5.3
    WID-SEC-2026-2988 1 CVE rev. 4

    FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.

    first Aug 24, 2026
  • Medium max 6.5
    WID-SEC-2026-3095 3 CVEs rev. 8

    Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2026
  • Medium max 5.6
    WID-SEC-2026-3147 1 CVE rev. 7

    FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 1, 2026
  • High max 8.2

    MLflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MLflow ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen und vertrauliche Informationen offenzulegen.

  • Low max 4.3
    WID-SEC-2026-3282 2 CVEs rev. 8

    CUPS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in CUPS ausnutzen, um Informationen offenzulegen.

    first Sep 9, 2026
  • Medium max 5.5
    WID-SEC-2026-3363 3 CVEs rev. 2

    System Security Services Daemon (SSSD): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in System Security Services Daemon (SSSD) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2026
  • Medium max 5.9
    WID-SEC-2026-3544 2 CVEs rev. 3

    Kubernetes (kubelet, kube-controller-manager): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Sep 23, 2026
  • Medium max 7.8
    WID-SEC-2026-3572 2 CVEs rev. 3

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Sep 24, 2026
  • Medium max 9.1

    NetApp StorageGRID: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp StorageGRID ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 5.0

    Irfan Skiljan IrfanView: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.3

    Coolify: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Coolify ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    TYPO3 Extension (Mail): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in der TYPO3 Mail Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um falsche Informationen darzustellen, um Daten zu manipulieren, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff du…

  • Medium max 7.2

    Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

  • Medium

    Apache Traffic Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 10.0

    Linksys Router E5600: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linksys Router E5600 ausnutzen, um sich erweiterte Rechte zu verschaffen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen.

  • Critical max 8.8

    Zyxel Switch: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Switch ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen, Logeinträge zu manipulieren oder einen Denial of Service zu verursachen.

  • High max 7.7

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium

    PJSIP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.3

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

  • Medium max 7.7

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

  • Medium max 8.2

    Angular: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen oder Nutzer auf eine beliebige externe Website umzuleiten.

  • Medium

    Laravel: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Laravel ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5
    WID-SEC-2026-2520 1 CVE rev. 11

    Red Hat Enterprise Linux (go-billy): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 26, 2026
  • Medium max 6.5
    WID-SEC-2026-2879 2 CVEs rev. 4

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 17, 2026
  • High max 9.6
    WID-SEC-2026-2933 102 CVEs rev. 11

    Splunk SOAR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk SOAR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzufü…

    first Aug 19, 2026
  • Medium max 8.7
    WID-SEC-2026-3146 16 CVEs rev. 6

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 1, 2026
  • High max 9.8
    WID-SEC-2026-3595 154 CVEs rev. 4

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um ei…

    first Sep 27, 2026
  • High max 9.9
    WID-SEC-2026-3802 5 CVEs rev. 5

    Argo CD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Argo CD ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen und Zugangsdaten auszulesen, Zugriffsbeschränkungen zu umgehen oder einen Denial of Service zu verursachen.

    first Oct 7, 2026
  • Medium max 8.2
    WID-SEC-2026-3964 3 CVEs rev. 3

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Oct 14, 2026
  • High max 9.6
    WID-SEC-2026-3982 15 CVEs rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service herbeizuführen.

    first Oct 15, 2026
  • High max 9.1
    WID-SEC-2026-4245 2 CVEs rev. 3

    Fleet: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Berechtigungen zu erhöhen, Informationen auszulesen, Daten zu manipulieren oder einen Denial of Service Angriff durchzuführen

    first Oct 29, 2026
  • High max 9.1
    WID-SEC-2026-4246 3 CVEs rev. 3

    Rancher: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen auszulesen oder Daten zu manipulieren.

    first Oct 29, 2026
  • Medium max 4.3
    WID-SEC-2026-4287 2 CVEs rev. 2

    QT: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder Dateien zu manipulieren.

    first Nov 1, 2026
  • High max 10.0
    WID-SEC-2022-0288 10 CVEs rev. 46

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, einen nicht näher spezifizierten Angriff durchzuführen, vertrauliche Informationen offenzulegen und Daten zu manip…

    first Jun 13, 2022