Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 8.1
    WID-SEC-2025-1974 1 CVE rev. 33

    Podman: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.

    first Sep 4, 2025
  • High max 8.4
    WID-SEC-2025-2518 3 CVEs rev. 55

    Red Hat Enterprise Linux (runc): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service herbeizuführen.

    first Nov 9, 2025
  • Low max 3.7
    WID-SEC-2026-1352 1 CVE rev. 18

    Postfix: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Postfix ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 4, 2026
  • Medium max 7.7
    WID-SEC-2026-1370 5 CVEs rev. 23

    Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode.

    first May 5, 2026
  • Medium max 6.5
    WID-SEC-2026-1920 2 CVEs rev. 11

    Squid: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 14, 2026
  • Medium max 7.3
    WID-SEC-2026-2063 1 CVE rev. 18

    Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jun 24, 2026
  • Medium max 7.5
    WID-SEC-2026-2062 1 CVE rev. 25

    Podman: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Informationen offenzulegen.

    first Jun 24, 2026
  • Medium max 5.3
    WID-SEC-2026-2104 1 CVE rev. 8

    Podman: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.

    first Jun 28, 2026
  • Medium max 8.7
    WID-SEC-2026-2176 4 CVEs rev. 7

    vllm: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2026
  • Medium max 8.7
    WID-SEC-2026-2272 1 CVE rev. 46

    CPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 9, 2026
  • Medium max 7.5
    WID-SEC-2026-2588 2 CVEs rev. 14

    Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2026
  • Medium max 8.7
    WID-SEC-2026-2825 2 CVEs rev. 4

    etcd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2026
  • Low max 5.3

    Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen.

  • High

    Dell BIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand ausz…

  • High max 7.8

    Maltego: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Maltego ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.8

    Apache Airflow: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 2.1

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Mattermost Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    GStreamer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2026-4155 6 CVEs rev. 2

    Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (FreeIPMI) ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

    first Oct 25, 2026
  • Medium max 2.1
    WID-SEC-2026-4137 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 22, 2026
  • High max 7.5
    WID-SEC-2026-1550 1 CVE rev. 5

    Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first May 14, 2026
  • High max 9.8
    WID-SEC-2026-1931 20 CVEs rev. 6

    Cacti: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, um Dateien zu manip…

    first Jun 15, 2026
  • Medium max 5.3
    WID-SEC-2026-2018 1 CVE rev. 2

    Cacti: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.

    first Jun 21, 2026
  • Low max 3.3
    WID-SEC-2026-2558 1 CVE rev. 4

    GStreamer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um Informationen offenzulegen.

    first Jul 28, 2026
  • Medium max 5.7
    WID-SEC-2026-2717 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • Medium max 5.3
    WID-SEC-2026-2847 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2026
  • High max 9.8
    WID-SEC-2026-3408 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Codeausführung und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren.

    first Sep 15, 2026
  • Medium max 8.2
    WID-SEC-2026-3456 1 CVE rev. 6

    QEMU: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 17, 2026
  • High max 8.8
    WID-SEC-2026-3598 1 CVE rev. 5

    QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

    first Sep 27, 2026
  • High max 7.5
    WID-SEC-2026-3741 10 CVEs rev. 2

    BuildKit: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BuildKit ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie einen Denial-of-Service-Zustand auszulösen.

    first Oct 5, 2026
  • High max 8.6
    WID-SEC-2026-3241 2 CVEs rev. 2

    Microsoft Apps: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Authenticator und Microsoft Xbox Gaming Services ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 8, 2026
  • High max 9.8
    WID-SEC-2026-2630 4 CVEs rev. 18

    Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 3, 2026
  • Medium max 7.5
    WID-SEC-2026-3064 8 CVEs rev. 5

    ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2026
  • Medium max 6.1
    WID-SEC-2026-3081 4 CVEs rev. 6

    GIMP: Mehrere Schwachstellen ermöglichen Denial of Service und die Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Aug 30, 2026
  • Medium max 5.4
    WID-SEC-2026-3084 1 CVE rev. 4

    ffmpeg: Schwachstelle ermöglicht Codeausführung und DoS

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ffmpeg ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 30, 2026
  • High max 9.8
    WID-SEC-2026-3251 175 CVEs rev. 4

    Android Patchday September 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

    first Sep 8, 2026
  • High max 9.3
    WID-SEC-2026-3308 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, beliebige Dateien zu schreiben, Daten zu manipulieren, sensible Informationen offenzulegen oder Denial-of-Service-Zustände zu verursachen.

    first Sep 10, 2026