Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,676 results · Feed

  • High max 10.0
    WID-SEC-2026-4394 1 CVE rev. 2

    Microsoft Entra Device Registration: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Entra Device Registration ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 8, 2026
  • Medium max 8.7
    WID-SEC-2026-4405 2 CVEs rev. 3

    Red Hat Openshift Container Platform (ansible, aws-efs-csi-driver): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Openshift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und Daten zu manipulieren.

    first Nov 8, 2026
  • High max 8.1
    WID-SEC-2026-4407 1 CVE rev. 2

    IBM Tape Library: Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tape Library ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Benutzerrechte zu erlangen.

    IBM
    first Nov 8, 2026
  • High max 9.8
    WID-SEC-2026-4410 39 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen…

    first Nov 8, 2026
  • High max 8.0
    WID-SEC-2026-4367 1 CVE rev. 3

    MariaDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und Dateien zu manipulieren oder Informationen offenzulegen.

    first Nov 5, 2026
  • Medium
    WID-SEC-2026-4370 12 CVEs rev. 2

    Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 5, 2026
  • High max 8.1
    WID-SEC-2026-4365 1 CVE 1 exploited rev. 2

    OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH (in Kombination mit musl libc und ohne PAM) ausnutzen, um Administratorrechte zu erlangen.

    first Nov 5, 2026
  • High max 4.4
    WID-SEC-2026-4308 2 CVEs rev. 5

    Xen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Speicher anderer Domänen zu lesen und zu überschreiben.

    first Nov 3, 2026
  • High max 9.8
    WID-SEC-2026-4317 22 CVEs rev. 3

    Ruby on Rails: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, um falsche Informationen darzustellen, um …

    first Nov 3, 2026
  • High max 10.0
    WID-SEC-2026-2852 850 CVEs rev. 53

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um root Rechte zu erlangen, um einen Denial of Service herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 16, 2026
  • High max 8.0
    WID-SEC-2026-2938 4 CVEs rev. 14

    util-linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in util-linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 19, 2026
  • High max 9.8
    WID-SEC-2026-3042 92 CVEs rev. 43

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, d…

    first Aug 26, 2026
  • Medium max 8.0
    WID-SEC-2026-3195 8 CVEs rev. 21

    libxml2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren oder offenzulegen und um einen Denial of Service herbeizuführen.

    first Sep 6, 2026
  • High max 7.7
    WID-SEC-2026-3329 1 CVE rev. 7

    Squid: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 13, 2026
  • High max 8.2
    WID-SEC-2026-3334 7 CVEs rev. 23

    PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PCRE2 (Perl Compatible Regular Expressions) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Speicher zu beschädigen, Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

    first Sep 13, 2026
  • Medium max 7.5
    WID-SEC-2026-3420 14 CVEs rev. 24

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände herbeizuführen.

    first Sep 16, 2026
  • Medium max 9.8
    WID-SEC-2026-3444 602 CVEs rev. 28

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel möglicherweise ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, den Speicher zu beschädigen, Denial-of-Service-Zustände zu verursache…

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2026-3579 593 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder nicht näher spezifizierten Angriff durchzuführen.

    first Sep 24, 2026
  • Medium max 4.4
    WID-SEC-2026-3611 2 CVEs rev. 3

    git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.

    first Sep 28, 2026
  • Medium max 7.6
    WID-SEC-2026-3622 1 CVE rev. 19

    PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um möglicherweise beliebigen Code auszuführen, angrenzenden Speicher zu beschädigen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 28, 2026
  • High max 8.2
    WID-SEC-2026-3638 14 CVEs rev. 22

    OpenSSL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first Sep 29, 2026
  • Medium max 7.0
    WID-SEC-2026-3650 1 CVE rev. 9

    Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 29, 2026
  • Medium max 7.8
    WID-SEC-2026-3680 114 CVEs rev. 12

    Nvidia GPU Display Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

    first Sep 30, 2026
  • Medium max 8.5
    WID-SEC-2026-3787 12 CVEs rev. 18

    X.Org X11 und Xwayland: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Oct 6, 2026
  • High max 8.1
    WID-SEC-2026-3867 14 CVEs rev. 8

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, den Speicher zu beschädigen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Angriff auszulösen, Date…

    first Oct 11, 2026
  • High max 8.2
    WID-SEC-2026-3883 6 CVEs rev. 16

    Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizuführen.

    first Oct 12, 2026
  • Medium max 8.1
    WID-SEC-2026-3951 46 CVEs rev. 10

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umg…

    first Oct 14, 2026
  • Medium max 8.9
    WID-SEC-2026-4024 5 CVEs rev. 16

    Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Quay und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Oct 18, 2026
  • High max 8.8
    WID-SEC-2026-4029 6 CVEs rev. 12

    Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen.

    first Oct 19, 2026
  • Medium max 7.5
    WID-SEC-2026-4079 55 CVEs rev. 15

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 20, 2026
  • Critical max 9.2
    WID-SEC-2026-4117 11 CVEs 1 exploited rev. 15

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

    first Oct 21, 2026
  • High max 9.3
    WID-SEC-2026-4111 24 CVEs rev. 10

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code mit Benutzer- oder Anwendungsrechten auszuführen, gültige kryptografische Token zu fälschen, die Authentifizierung zu umgehen, erweiterte Rechte zu …

    first Oct 21, 2026
  • Medium max 6.8
    WID-SEC-2026-4120 1 CVE rev. 12

    Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ca-certificates ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen auszulesen oder Daten zu manipulieren

    first Oct 22, 2026
  • High max 9.5
    WID-SEC-2026-4136 1 CVE rev. 7

    TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Oct 22, 2026
  • Medium max 9.8
    WID-SEC-2026-4152 219 CVEs rev. 7

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umg…

    first Oct 25, 2026
  • Medium max 7.1
    WID-SEC-2026-4147 2 CVEs rev. 5

    Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren.

    first Oct 25, 2026
  • High max 9.8
    WID-SEC-2026-4216 180 CVEs rev. 11

    Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren u…

    first Oct 27, 2026
  • High max 9.8
    WID-SEC-2026-4187 6 CVEs rev. 9

    Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat Build of Apache Camel for Quarkus ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen sowie Daten offenzule…

    first Oct 27, 2026
  • High max 8.8
    WID-SEC-2026-4305 16 CVEs rev. 4

    Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um den Speicher zu beschädigen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen …

    first Nov 3, 2026
  • Medium max 9.1
    WID-SEC-2026-0129 6 CVEs rev. 128

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jan 15, 2026