Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.8

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.1

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

  • Medium max 7.8

    Oracle TimesTen In-Memory Database: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8
    WID-SEC-2026-4010 1 CVE rev. 2

    Apache Camel: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 18, 2026
  • Medium max 2.3
    WID-SEC-2026-3537 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2026
  • Medium max 6.5
    WID-SEC-2026-3910 4 CVEs rev. 2

    Grafana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial of Service Attacken durchzuführen und auf vertrauliche Informationen zuzugreifen.

    first Oct 13, 2026
  • High max 8.4

    IBM Sterling Connect:Direct: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • High max 8.8

    IBM Security Verify Access: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.2

    MLflow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren.

  • High max 9.8

    Camunda: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Camunda ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Dateien zu manipulieren, und beliebigen Programmcode auszuführen.

  • High max 7.5

    FFmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.9
    WID-SEC-2026-1271 8 CVEs rev. 7

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Apr 26, 2026
  • Medium max 7.1

    MISP und MISP Modules: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulöse…

  • Medium max 7.1

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2024-3572 9 CVEs rev. 21

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Dec 1, 2024
  • Medium max 7.5
    WID-SEC-2024-3759 4 CVEs rev. 9

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Dec 29, 2024
  • High max 9.0
    WID-SEC-2025-0935 9 CVEs rev. 37

    Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen, Dateien zu manipulieren oder Informationen offenzulegen.

    first May 4, 2025
  • High max 9.4
    WID-SEC-2025-1231 4 CVEs rev. 39

    Python: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

    first Jun 3, 2025
  • High max 9.8
    WID-SEC-2026-2203 34 CVEs rev. 8

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, serverseitige Request-Forgery durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Jul 5, 2026
  • Medium max 6.5

    MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.7

    OpenBSD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um nicht näher spezifizierte Auswirkungen zu erreichen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Manipulation von Daten oder die Ausl…

  • Medium max 8.8

    Apache Airflow: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 5.4
    WID-SEC-2026-1096 1 CVE 1 exploited rev. 2

    Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.

    first Apr 14, 2026
  • Medium max 6.5
    WID-SEC-2026-3993 4 CVEs rev. 2

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

    first Oct 15, 2026
  • High max 9.8
    WID-SEC-2025-2087 56 CVEs rev. 42

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Sep 17, 2025
  • Medium max 9.8
    WID-SEC-2025-2187 138 CVEs rev. 49

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebene Effekte zu verursachen.

    first Oct 1, 2025
  • High max 9.8
    WID-SEC-2025-2229 119 CVEs rev. 71

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 7, 2025
  • High max 8.8
    WID-SEC-2026-2844 28 CVEs rev. 24

    PostgreSQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände herbeizuf…

    first Aug 13, 2026
  • Medium max 7.5
    WID-SEC-2026-0386 11 CVEs rev. 3

    MongoDB Server, Go Driver, Ruby Driver: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Ruby-Code auszuführen, die Autorisierung zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulege…

    first Feb 10, 2026
  • High max 8.6
    WID-SEC-2026-3746 2 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 5, 2026
  • High max 8.8
    WID-SEC-2026-3906 3 CVEs rev. 3

    PgBouncer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PgBouncer ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Adminrechte zu erlangen.

    first Oct 13, 2026
  • Low
    WID-SEC-2026-1037 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2026
  • Critical max 9.8
    WID-SEC-2026-1190 3 CVEs rev. 41

    GNU libc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 20, 2026
  • High max 7.8
    WID-SEC-2026-1938 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Root-Rechte zu erlangen.

    first Jun 15, 2026
  • Medium max 7.8
    WID-SEC-2026-2125 1 CVE rev. 12

    Red Hat Enterprise Linux (cifs-utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in den cifs-utils von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 29, 2026
  • Medium max 7.8
    WID-SEC-2026-2462 1 CVE rev. 5

    Ansible: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 21, 2026
  • Critical max 9.2
    WID-SEC-2026-4011 1 CVE 1 exploited

    Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Collabora Collabora Online ausnutzen, um beliebigen Programmcode als Webserver-Benutzer auszuführen.

  • Low max 5.3

    MISP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

  • Medium

    OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Low max 3.6

    libarchive: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.