Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 7.7
    WID-SEC-2023-0383 3 CVEs rev. 25

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen und um unbekannte Auswirkungen zu erzielen.

    first Feb 14, 2023
  • Medium max 2.6
    WID-SEC-2023-1506 1 CVE rev. 14

    PHP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

    first Jun 19, 2023
  • High max 9.4
    WID-SEC-2023-1970 2 CVEs rev. 20

    PHP: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

    first Aug 6, 2023
  • Medium
    WID-SEC-2024-0218 7 CVEs rev. 15

    Red Hat Enterprise Linux's oniguruma, tcpslice, c-ares: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder sensible Informationen offenzulegen.

    first Jan 25, 2024
  • Medium max 7.5
    WID-SEC-2024-0591 1 CVE rev. 30

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 10, 2024
  • High max 9.4
    WID-SEC-2024-0867 4 CVEs rev. 18

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 11, 2024
  • High max 9.8
    WID-SEC-2024-1320 3 CVEs 1 exploited rev. 20

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Jun 6, 2024
  • Critical max 8.1
    WID-SEC-2024-2230 4 CVEs rev. 20

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Informationen preiszugeben und andere nicht spezifizierte Angriffe durchzuführen.

    first Sep 26, 2024
  • High max 8.8
    WID-SEC-2024-3475 4 CVEs rev. 38

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen preiszugeben.

    first Nov 14, 2024
  • Medium max 4.8
    WID-SEC-2024-3499 1 CVE rev. 8

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 19, 2024
  • High max 9.8
    WID-SEC-2024-3519 5 CVEs rev. 24

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und einen Spoofing-Angriff durchzuführen.

    first Nov 20, 2024
  • High max 8.1
    WID-SEC-2025-0372 1 CVE rev. 33

    PostgreSQL: Schwachstelle ermöglicht SQL Injection und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um eine SQL Injection durchzuführen und in der Folge beliebigen Programmcode auszuführen.

    first Feb 13, 2025
  • High max 9.2
    WID-SEC-2025-0566 6 CVEs rev. 21

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, einen Denial of Service Zustand herbeizuführen oder andere nicht näher spezifizierte Auswirkungen zu ve…

    first Mar 13, 2025
  • High max 5.9
    WID-SEC-2025-1460 3 CVEs rev. 21

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Denial of Service oder Server-Side Request-Forgery Angriffe durchzuführen.

    first Jul 3, 2025
  • Medium max 8.2
    WID-SEC-2025-2887 4 CVEs rev. 30

    PHP: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um einen Server-Side Request-Forgery Angriff ausführen oder nicht bekannte Auswirkungen erzielen.

    first Dec 18, 2025
  • High max 6.9
    WID-SEC-2026-0362 1 CVE rev. 53

    Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 10, 2026
  • High max 8.8
    WID-SEC-2026-0409 5 CVEs rev. 33

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen und nicht näher bezeichnete Angriffe durchzuführen, was möglicherweise zu einer Ausweitung …

    first Feb 12, 2026
  • Medium max 8.2
    WID-SEC-2026-0480 1 CVE rev. 15

    Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026
  • Medium max 7.5
    WID-SEC-2026-0817 2 CVEs rev. 30

    GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um DNS Antworten zu manipulieren.

    first Mar 22, 2026
  • Medium max 6.7
    WID-SEC-2026-1267 4 CVEs rev. 38

    Red Hat Hardened Images RPMs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Rechte zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 26, 2026
  • High max 5.9
    WID-SEC-2026-1409 1 CVE rev. 19

    Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libsoup) ausnutzen, um Informationen offenzulegen.

    first May 6, 2026
  • High max 9.5
    WID-SEC-2026-1433 10 CVEs rev. 25

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zu…

    first May 7, 2026
  • High max 8.8
    WID-SEC-2026-1544 11 CVEs rev. 51

    PostgreSQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführe…

    first May 14, 2026
  • High max 9.1
    WID-SEC-2026-1618 11 CVEs rev. 10

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 20, 2026
  • Medium max 8.7
    WID-SEC-2026-4053 15 CVEs rev. 2

    TYPO3 Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in TYPO3 Extension ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen…

    first Oct 19, 2026
  • Medium max 6.5
    WID-SEC-2026-3907 5 CVEs rev. 3

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

    IBM
    first Oct 13, 2026
  • High max 8.6
    WID-SEC-2026-3901 1 CVE rev. 2

    IBM QRadar SIEM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 13, 2026
  • High max 9.4
    WID-SEC-2026-3934 2 CVEs rev. 2

    Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 13, 2026
  • Medium
    WID-SEC-2023-0666 1 CVE rev. 15

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 12, 2020
  • Medium max 5.4
    WID-SEC-2025-0585 1 CVE rev. 7

    Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 18, 2025
  • High max 8.6
    WID-SEC-2025-2886 2 CVEs rev. 22

    Red Hat Enterprise Linux (git-lfs, opentelemetry-collector): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first Dec 18, 2025
  • Medium max 6.5
    WID-SEC-2026-0446 5 CVEs rev. 20

    libssh: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand zu verursachen.

    first Feb 17, 2026
  • Medium max 5.3
    WID-SEC-2026-0634 1 CVE rev. 13

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 8, 2026
  • Medium max 6.0
    WID-SEC-2026-0741 2 CVEs rev. 29

    CPython: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Mar 16, 2026
  • Low max 0.0
    WID-SEC-2026-0791 1 CVE rev. 17

    Python: Schwachstelle ermöglicht Path Traversal

    Ein lokaler Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Path-Traversal Angriff durchzuführen.

    first Mar 18, 2026
  • Medium max 6.0
    WID-SEC-2026-1064 2 CVEs rev. 39

    CPython: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Apr 12, 2026
  • Medium max 6.9
    WID-SEC-2026-1264 2 CVEs rev. 10

    OpenVPN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Apr 23, 2026
  • High max 9.9
    WID-SEC-2026-1383 2 CVEs rev. 3

    Argo CD: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Argo CD ausnutzen, um Informationen offenzulegen.

    first May 5, 2026
  • Low max 6.3
    WID-SEC-2026-1472 1 CVE rev. 22

    CPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 11, 2026
  • High max 7.5
    WID-SEC-2026-1513 8 CVEs rev. 37

    Kiali für Red Hat OpenShift Service Mesh (Axios, Go, Follow-redirects): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kiali für Red Hat OpenShift Service Mesh ausnutzen, um erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-…

    first May 12, 2026