Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 6.5
    WID-SEC-2026-3758 5 CVEs rev. 4

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren und um seine Privilegien zu erhöhen.

    first Oct 6, 2026
  • Medium max 5.3
    WID-SEC-2026-3780 4 CVEs rev. 8

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Oct 6, 2026
  • Medium max 7.8
    WID-SEC-2026-3857 1 CVE rev. 3

    GNU Emacs: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 11, 2026
  • High max 7.8
    WID-SEC-2026-3871 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um erweiterte Rechte zu erlangen.

    first Oct 11, 2026
  • Medium max 5.9
    WID-SEC-2026-3980 1 CVE rev. 2

    Traefik: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Traefik ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 15, 2026
  • Medium max 7.5
    WID-SEC-2026-4123 1 CVE rev. 3

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 22, 2026
  • Medium max 2.0
    WID-SEC-2026-4158 1 CVE rev. 3

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Oct 25, 2026
  • Medium max 7.2
    WID-SEC-2026-4201 1 CVE rev. 2

    OPNsense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Oct 27, 2026
  • High max 9.4
    WID-SEC-2026-4228 1 CVE rev. 2

    Google Cloud Platform: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 28, 2026
  • High max 9.9
    WID-SEC-2026-4242 15 CVEs rev. 2

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um erweiterte Berechtigungen, möglicherweise sogar Administratorrechte, zu erlangen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder D…

    first Oct 29, 2026
  • Medium
    WID-SEC-2026-4254 0 CVEs rev. 2

    Composer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Composer ausnutzen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder Informationen auszulesen.

    first Oct 29, 2026
  • Low max 4.3

    Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Medium max 7.4

    Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Visual Studio ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

  • Medium
    WID-SEC-2026-4263 2 CVEs rev. 4

    FUSE: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in fuseiso ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Apr 17, 2016
  • Medium max 9.8
    WID-SEC-2023-3225 1 CVE rev. 17

    SLF4J: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SLF4J ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 26, 2018
  • High max 9.9
    WID-SEC-2025-1208 1 CVE 1 exploited rev. 12

    Roundcube: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 1, 2025
  • Low max 4.1
    WID-SEC-2025-1575 2 CVEs rev. 37

    vim (.tar and .zip): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder um beliebige Dateien zu überschreiben.

    first Jul 15, 2025
  • Medium max 6.2
    WID-SEC-2025-1948 1 CVE rev. 37

    libxml2 (exsltDynMapFunction): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 2, 2025
  • High max 8.3
    WID-SEC-2025-2750 5 CVEs rev. 40

    Apache HTTP Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Dec 4, 2025
  • Medium max 6.6
    WID-SEC-2026-0335 1 CVE rev. 25

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um eine Speicherbeschädigung zu verursachen, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Feb 5, 2026
  • Medium max 7.5
    WID-SEC-2026-0359 2 CVEs rev. 35

    GnuTLS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 9, 2026
  • Medium max 5.4
    WID-SEC-2026-0419 1 CVE rev. 12

    vim (NetBeans): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service zu verursachen oder möglicherweise die Ausführung von beliebigem Code zu erreichen.

    first Feb 15, 2026
  • Medium max 5.3
    WID-SEC-2026-0556 6 CVEs rev. 38

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    first Mar 1, 2026
  • Medium max 5.3
    WID-SEC-2026-0707 1 CVE rev. 4

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2026
  • Medium max 5.6
    WID-SEC-2026-0798 1 CVE rev. 30

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 19, 2026
  • High max 8.2
    WID-SEC-2026-0940 1 CVE rev. 31

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 31, 2026
  • Medium max 5.0
    WID-SEC-2026-1004 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 7, 2026
  • Medium max 6.6
    WID-SEC-2026-1147 1 CVE rev. 21

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 15, 2026
  • Low max 4.4
    WID-SEC-2026-1240 1 CVE rev. 11

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 22, 2026
  • Low max 4.6
    WID-SEC-2026-1335 1 CVE rev. 12

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first May 3, 2026
  • Medium max 6.6
    WID-SEC-2026-1442 1 CVE rev. 11

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2026
  • Medium max 7.3
    WID-SEC-2026-1570 2 CVEs rev. 24

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first May 17, 2026
  • High max 8.1
    WID-SEC-2026-1661 1 CVE rev. 29

    NGINX Open Source und NGINX Plus: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first May 25, 2026
  • Low max 3.7
    WID-SEC-2026-1673 3 CVEs rev. 3

    PuTTY: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PuTTY ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und möglicherweise Spoofing-Angriffe durchzuführen.

    first May 25, 2026
  • Medium max 7.3
    WID-SEC-2026-1759 2 CVEs rev. 29

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Code auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first May 31, 2026
  • Low max 4.1
    WID-SEC-2026-1777 1 CVE rev. 22

    vim: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

    first Jun 2, 2026
  • Medium max 7.5
    WID-SEC-2026-1786 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 4, 2026
  • Medium max 5.7
    WID-SEC-2026-1926 1 CVE rev. 22

    vim: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 5.7
    WID-SEC-2026-1962 2 CVEs rev. 12

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

    first Jun 16, 2026
  • High max 8.1
    WID-SEC-2026-1995 6 CVEs rev. 26

    NGINX und NGINX Plus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Jun 17, 2026