Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 8.5

    Veeam ONE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veeam ONE ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen.

  • High max 9.0

    Veeam Backup für Microsoft 365: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam Backup für Microsoft 365 ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-…

  • High max 9.8

    Dell PowerProtect Data Domain OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen …

  • Medium max 5.8

    Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2022-2218 3 CVEs rev. 5

    Asterisk: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Dec 1, 2022
  • Medium max 6.5
    WID-SEC-2024-0950 1 CVE rev. 9

    Red Hat Enterprise Linux (Libreswan): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in Libreswan ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2024
  • Medium max 7.5
    WID-SEC-2024-1434 2 CVEs rev. 14

    Red Hat Enterprise Linux (pki and Libreswan): Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 23, 2024
  • Medium max 7.5
    WID-SEC-2025-1205 3 CVEs rev. 35

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder weitere nicht spezifizierte Auswirkungen zu erziehlen.

    first Jun 1, 2025
  • Medium max 7.5
    WID-SEC-2026-1201 12 CVEs rev. 46

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 21, 2026
  • Medium
    WID-SEC-2026-1326 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 29, 2026
  • Medium max 7.6
    WID-SEC-2026-1719 4 CVEs rev. 10

    Erlang/OTP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 27, 2026
  • Medium max 5.0
    WID-SEC-2026-1900 1 CVE rev. 10

    MIT Kerberos: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 11, 2026
  • Medium max 7.5
    WID-SEC-2026-1977 1 CVE rev. 30

    Red Hat Enterprise Linux (dracut): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 16, 2026
  • High max 9.4
    WID-SEC-2026-2009 5 CVEs rev. 24

    Google Cloud Platform (GKE containerd): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial…

    first Jun 18, 2026
  • High max 4.1
    WID-SEC-2026-2222 1 CVE rev. 15

    Red Hat Enterprise Linux (python-pip): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebige Dateien zu überschreiben und möglicherweise beliebigen Code auszuführen.

    first Jul 6, 2026
  • Medium max 7.5
    WID-SEC-2026-2334 2 CVEs rev. 23

    Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 14, 2026
  • High max 9.8
    WID-SEC-2026-2455 240 CVEs rev. 5

    Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Drittanbietern in Oracle Solaris ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 21, 2026
  • Medium max 7.5
    WID-SEC-2026-2835 2 CVEs rev. 21

    Red Hat Enterprise Linux (yelp, dracut): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und beliebigen Code mit Root-Rechten auszuführen.

    first Aug 13, 2026
  • High max 9.8
    WID-SEC-2026-2919 53 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipuli…

    first Aug 18, 2026
  • Medium max 7.1
    WID-SEC-2026-2920 1 CVE rev. 11

    Red Hat Enterprise Linux (attr): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (attr) ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 18, 2026
  • High max 7.8
    WID-SEC-2026-2954 1 CVE rev. 16

    libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder Berechtigungen zu erweitern.

    first Aug 20, 2026
  • Medium max 8.7
    WID-SEC-2026-3214 2 CVEs rev. 9

    Red Hat Enterprise Linux (python-cryptography): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 7, 2026
  • Low max 1.8
    WID-SEC-2026-3319 1 CVE rev. 8

    Red Hat Enterprise Linux (GNU coreutils unexpand): Schwachstelle ermöglicht DoS und Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise den Speicher zu manipulieren.

    first Sep 10, 2026
  • High max 9.8
    WID-SEC-2026-3965 6 CVEs rev. 2

    ESRI ArcGIS: Mehrere Schwachstelle

    Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen SQL-Injection oder Cross Site Scripting Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen.

    first Oct 14, 2026
  • High max 9.8
    WID-SEC-2026-3352 290 CVEs 1 exploited rev. 5

    Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, au…

    first Sep 14, 2026
  • High max 9.9
    WID-SEC-2026-4163 9 CVEs rev. 2

    Mautic: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, u…

    first Oct 25, 2026
  • High
    WID-SEC-2026-3768 1 CVE rev. 2

    Harbor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um einen Denial of Service durchzuführen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 6, 2026
  • Medium max 5.5
    WID-SEC-2026-3885 1 CVE rev. 4

    FreeType: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 12, 2026
  • High max 9.6
    WID-SEC-2026-3940 3 CVEs rev. 3

    Fortinet FortiSandbox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Oct 13, 2026
  • Medium max 6.7
    WID-SEC-2026-3933 1 CVE rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 13, 2026
  • Medium max 8.3
    WID-SEC-2026-3925 5 CVEs rev. 2

    AMI AptioV: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMI AptioV ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um seine Privilegien zu erhöhen und um Informationen offenzulegen.

    first Oct 13, 2026
  • High max 7.5
    WID-SEC-2026-4051 8 CVEs rev. 2

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 19, 2026
  • Medium max 4.3
    WID-SEC-2026-4048 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 19, 2026
  • High max 5.9
    WID-SEC-2026-4054 1 CVE rev. 2

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 20, 2026
  • Medium max 2.1
    WID-SEC-2026-4098 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2026
  • Medium max 5.2
    WID-SEC-2026-4134 1 CVE rev. 2

    MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

    first Oct 22, 2026
  • High max 9.3
    WID-SEC-2023-2725 4 CVEs rev. 37

    Squid: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Oct 22, 2023
  • High max 8.6
    WID-SEC-2023-3049 3 CVEs rev. 25

    Squid: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 3, 2023
  • Medium max 7.5
    WID-SEC-2025-0606 2 CVEs rev. 75

    Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 19, 2025
  • High max 8.3
    WID-SEC-2025-1389 1 CVE rev. 18

    Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 24, 2025