Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.8
    WID-SEC-2026-3593 6 CVEs rev. 2

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen oder andere, nicht näher spezifizierte…

    first Sep 27, 2026
  • Medium max 8.2
    WID-SEC-2026-1830 1 CVE rev. 15

    CPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 8, 2026
  • Medium max 8.8
    WID-SEC-2026-2046 5 CVEs rev. 7

    dhcpcd: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in dhcpcd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • High max 8.7
    WID-SEC-2026-2079 7 CVEs rev. 6

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermögl…

    first Jun 24, 2026
  • Medium max 5.4
    WID-SEC-2026-2110 1 CVE rev. 20

    nghttp2: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um Daten zu manipulieren.

    first Jun 28, 2026
  • Medium max 4.7
    WID-SEC-2026-2341 1 CVE rev. 8

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 5.0
    WID-SEC-2026-2352 1 CVE rev. 7

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 5.3
    WID-SEC-2026-2480 1 CVE rev. 8

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 22, 2026
  • High max 8.8
    WID-SEC-2026-2526 6 CVEs rev. 19

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um eine Speicherbeschädigung herbeizuführen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Jul 26, 2026
  • Medium max 5.1
    WID-SEC-2026-2578 1 CVE rev. 9

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2026
  • Critical max 9.5
    WID-SEC-2026-2574 1 CVE rev. 8

    Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen, was möglicherweise zur Remote-Codeausführung oder zu lateraler Bewegung führen kann.

    first Jul 29, 2026
  • Medium max 5.3
    WID-SEC-2026-2615 1 CVE rev. 9

    Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 2, 2026
  • Medium max 8.7
    WID-SEC-2026-2653 1 CVE rev. 19

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2026
  • Medium max 5.3
    WID-SEC-2026-2739 2 CVEs rev. 4

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 10, 2026
  • High max 9.6
    WID-SEC-2026-3514 108 CVEs rev. 9

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Spoofing-Angriffe durchzuführen oder Denial-of-Serv…

    first Sep 22, 2026
  • High max 8.8
    WID-SEC-2026-4192 1 CVE rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 27, 2026
  • High max 8.9
    WID-SEC-2026-0207 3 CVEs rev. 61

    Red Hat Enterprise Linux (urllib3): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2026
  • Medium max 7.5
    WID-SEC-2026-3875 2 CVEs rev. 2

    MLflow: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in MLflow ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2026
  • High max 7.8
    WID-SEC-2026-1530 1 CVE 1 exploited rev. 44

    Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first May 14, 2026
  • Critical max 9.8
    WID-SEC-2026-2569 5 CVEs 2 exploited rev. 6

    VMware Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

    first Jul 28, 2026
  • Medium max 7.8
    WID-SEC-2026-3551 1 CVE rev. 12

    sudo: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 23, 2026
  • Medium
    WID-SEC-2022-2136 23 CVEs rev. 6

    Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 2, 2022
  • High max 9.6
    WID-SEC-2026-3905 37 CVEs rev. 4

    Google Chrome: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere…

    first Oct 13, 2026
  • High max 9.8
    WID-SEC-2022-2057 4 CVEs rev. 36

    Heimdal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Heimdal, Samba, MIT Kerberos und FreeBSD Project FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Code auszuführen.

    first Nov 15, 2022
  • High max 8.7
    WID-SEC-2026-3898 14 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder Denial-of-Service-Zustände herbeizuführen.

    first Oct 13, 2026
  • Medium max 8.8
    WID-SEC-2023-2570 2 CVEs rev. 41

    cURL: Mehre Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Oct 4, 2023
  • High max 8.1
    WID-SEC-2026-4159 1 CVE rev. 2

    Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 25, 2026
  • Medium max 6.8
    WID-SEC-2026-4184 8 CVEs rev. 3

    WP Royal Royal Elementor Addons: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

    first Oct 26, 2026
  • Medium max 6.5
    WID-SEC-2024-3075 1 CVE rev. 22

    Golang Go "FIPS OpenSSL": Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in der Golang Go Komponente "FIPS OpenSSL" ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 3, 2024
  • High max 8.8
    WID-SEC-2026-0782 17 CVEs 1 exploited rev. 21

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Mar 18, 2026
  • Medium max 6.5
    WID-SEC-2026-0911 8 CVEs rev. 17

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 29, 2026
  • High max 8.8
    WID-SEC-2026-1766 16 CVEs rev. 17

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 1, 2026
  • Medium max 8.8
    WID-SEC-2026-2358 23 CVEs rev. 18

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen

    first Jul 14, 2026
  • Medium max 4.0
    WID-SEC-2026-2757 1 CVE rev. 7

    Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel UEFI Reference BIOS ausnutzen, um Informationen offenzulegen.

    first Aug 11, 2026
  • Medium max 7.4
    WID-SEC-2026-3201 1 CVE rev. 6

    Apache Ant: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Ant ausnutzen, um Daten zu manipulieren.

    first Sep 6, 2026
  • High

    Tailscale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Tailscale ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 9.1

    Apache Kafka: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.8

    Apache Camel A2A: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low

    systemd: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in systemd ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

  • High

    Mitel OpenScape Endpoint Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel OpenScape Endpoint Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Administratorrechte zu erlangen oder beliebigen Programmcode mit erhöhten Berechtigungen auszuführen.