Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 5.5
    WID-SEC-2026-2006 1 CVE rev. 4

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2026
  • Medium max 6.5
    WID-SEC-2026-2026 2 CVEs rev. 21

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 21, 2026
  • Medium max 5.6
    WID-SEC-2026-2059 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 24, 2026
  • Medium max 8.4
    WID-SEC-2026-2088 2 CVEs rev. 20

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

    first Jun 25, 2026
  • Medium max 8.4
    WID-SEC-2026-2115 2 CVEs rev. 27

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 28, 2026
  • Medium max 7.3
    WID-SEC-2026-2204 1 CVE rev. 8

    GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 5, 2026
  • Medium max 7.2
    WID-SEC-2026-2207 6 CVEs rev. 11

    Roundcube: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe zu verursachen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

    first Jul 5, 2026
  • High max 9.1
    WID-SEC-2026-2218 1 CVE rev. 5

    Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 6, 2026
  • Medium max 6.3
    WID-SEC-2026-2292 2 CVEs rev. 11

    Apache log4j und Log4cxx: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4j und Apache Log4cxx ausnutzen, um Dateien zu manipulieren.

    first Jul 12, 2026
  • Medium max 7.8
    WID-SEC-2026-2443 19 CVEs rev. 34

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • Medium max 8.6
    WID-SEC-2026-2513 5 CVEs rev. 19

    vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Jul 23, 2026
  • Medium max 8.1
    WID-SEC-2026-2518 4 CVEs rev. 17

    Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise die Authentifizierung zu umgehen.

    first Jul 26, 2026
  • Medium max 8.5
    WID-SEC-2026-2522 3 CVEs rev. 19

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Jul 26, 2026
  • High max 9.9
    WID-SEC-2026-2613 7 CVEs rev. 3

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first Aug 2, 2026
  • High max 8.8
    WID-SEC-2026-2880 10 CVEs rev. 5

    Roundcube Webmail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube Webmail ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Cross-Site-Scripting-Angriff…

    first Aug 17, 2026
  • Medium max 5.4
    WID-SEC-2026-3032 1 CVE rev. 2

    OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • High max 7.0
    WID-SEC-2026-3304 2 CVEs rev. 5

    VLC: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Sep 9, 2026
  • High max 9.0
    WID-SEC-2026-3393 17 CVEs rev. 4

    n8n: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Code auszuführen.

    first Sep 15, 2026
  • High max 9.3
    WID-SEC-2026-3413 10 CVEs rev. 9

    HP HPLIP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HP HPLIP ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

    first Sep 16, 2026
  • Medium max 5.5
    WID-SEC-2026-3445 1 CVE rev. 2

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2026-3446 4 CVEs rev. 2

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um Dateien zu manipulieren, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2026-3552 8 CVEs rev. 9

    Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Denial-of-Service-Zustände herbeizuführen, Cross-Site-Scripting-Angriffe durchzuführen, Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und …

    first Sep 23, 2026
  • Low max 4.4

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

  • Critical max 8.5

    Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • High max 8.7

    Traefik: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Traefik ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.7

    Collabora Online: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Collabora Online ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder Informationen auszuspähen.

  • Low

    drawio: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in drawio ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Moodle: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und SQL-Injection-Angriffe durchzuführen.

  • High max 8.3

    Apache Wicket: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Wicket ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen…

  • Critical max 10.0

    Linksys Router: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um Administratorrechte zu erlangen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.

  • Medium max 4.3

    PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    phpMyAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in phpMyAdmin ausnutzen, um SQL-Injection durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe zu starten.

  • High max 8.0

    JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.0

    JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains Toolbox App und JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.1

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umge…

  • Medium max 5.5

    ffmpeg: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9
    WID-SEC-2026-4214 2 CVEs rev. 2

    expat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2026
  • High max 8.1
    WID-SEC-2026-4283 1 CVE 1 exploited

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 10.0

    Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Exchange ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

  • Medium max 4.3
    WID-SEC-2026-3560 2 CVEs rev. 3

    KeePassXC: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung

    Ein lokaler Angreifer kann mehrere Schwachstellen in KeePassXC ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Sep 23, 2026