Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 7.1
    WID-SEC-2026-3343 1 CVE rev. 8

    wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in wpa_supplicant ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 13, 2026
  • Medium max 5.7
    WID-SEC-2026-3335 1 CVE rev. 5

    CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 13, 2026
  • Medium max 7.5
    WID-SEC-2026-3351 1 CVE rev. 2

    IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Dateien zu manipulieren.

    first Sep 14, 2026
  • Medium max 2.3
    WID-SEC-2026-3440 1 CVE rev. 3

    Varnish HTTP Cache: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 16, 2026
  • Low max 3.7
    WID-SEC-2026-3618 1 CVE rev. 5

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2026
  • High max 8.8
    WID-SEC-2026-3829 4 CVEs rev. 2

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 8, 2026
  • Medium

    PJSIP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

  • High

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • High max 8.7

    Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um sich erweiterte Berechtigungen – einschließlich Root-Rechte – zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Daten …

  • High

    PHP: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • Low max 2.9

    VLC für Android: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in VLC ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.5

    MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.8

    MongoDB Compass: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    vllm: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

  • Critical max 8.9
    WID-SEC-2026-2429 4 CVEs 1 exploited rev. 5

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und unbefugte Aktionen durchzu…

    first Jul 20, 2026
  • High max 6.3
    WID-SEC-2026-1735 6 CVEs rev. 3

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 28, 2026
  • High
    WID-SEC-2025-0045 1 CVE rev. 20

    expat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen.

    first May 17, 2016
  • Medium max 7.5
    WID-SEC-2026-4157 1 CVE rev. 6

    Pivotal Spring Framework: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pivotal Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 17, 2018
  • Medium max 7.5
    WID-SEC-2022-0361 2 CVEs rev. 6

    VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2022
  • Medium max 7.5
    WID-SEC-2022-1844 1 CVE rev. 41

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 24, 2022
  • Medium max 7.5
    WID-SEC-2024-0278 2 CVEs rev. 45

    expat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2024
  • Medium max 7.5
    WID-SEC-2024-0386 7 CVEs rev. 68

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 13, 2024
  • Medium max 7.5
    WID-SEC-2024-0486 1 CVE rev. 14

    Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2024
  • High max 9.8
    WID-SEC-2024-0773 126 CVEs rev. 218

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien eskalieren oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 5.9
    WID-SEC-2024-3176 4 CVEs rev. 27

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff zu erzeugen und Daten zu manipulieren.

    first Oct 14, 2024
  • Medium max 7.5
    WID-SEC-2025-0987 2 CVEs rev. 20

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.

    first May 8, 2025
  • High max 9.8
    WID-SEC-2025-1976 52 CVEs rev. 118

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Sep 4, 2025
  • Medium max 7.5
    WID-SEC-2025-2060 2 CVEs rev. 15

    VMware Tanzu Spring Framework und Spring Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security und VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 15, 2025
  • High max 8.6
    WID-SEC-2025-2586 2 CVEs rev. 12

    Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu verursachen.

    first Nov 12, 2025
  • Medium max 8.6
    WID-SEC-2026-0484 42 CVEs rev. 45

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder an…

    first Feb 23, 2026
  • Medium max 5.4
    WID-SEC-2026-0749 1 CVE rev. 5

    Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 16, 2026
  • High max 8.7
    WID-SEC-2026-1007 43 CVEs rev. 9

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scriptin…

    first Apr 7, 2026
  • High max 8.4
    WID-SEC-2026-1048 3 CVEs rev. 12

    helm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in helm ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Code auszuführen.

    first Apr 9, 2026
  • Medium max 6.9
    WID-SEC-2026-1067 5 CVEs rev. 30

    Apache log4j: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um Dateien zu manipulieren.

    first Apr 12, 2026
  • High max 8.8
    WID-SEC-2026-1232 3 CVEs 1 exploited rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 21, 2026
  • Medium
    WID-SEC-2026-1294 6 CVEs rev. 27

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierte Angriffe durchzuführen, die einen Denial-of-Service-Zustand, die Ausführung von Code oder eine Speicherbeschädigung verursachen können.

    first Apr 27, 2026
  • High max 9.8
    WID-SEC-2026-1656 7 CVEs rev. 65

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu eskalieren oder nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Denial-of-Service-Angriffe, Speicherbeschädigungen oder die Offenleg…

    first May 21, 2026
  • High max 8.1
    WID-SEC-2026-1828 18 CVEs rev. 6

    VMware Tanzu Spring Framework: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripti…

    first Jun 8, 2026