Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.8
    WID-SEC-2026-3623 202 CVEs 2 exploited rev. 3

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zust…

    first Sep 28, 2026
  • Medium max 5.9

    nfs-utils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in nfs-utils ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.0

    GIMP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Programmcode auszuführen, oder Informationen offenzulegen.

  • Medium max 7.5

    Fleet: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 10.0
    WID-SEC-2026-3891 387 CVEs 1 exploited rev. 3

    Siemens SIMATIC S7: Mehrere Schwachstelle

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of…

    first Oct 12, 2026
  • Medium max 7.8

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    IBM
  • High max 8.6
    WID-SEC-2026-3911 6 CVEs rev. 2

    Ubiquiti UniFi Protect AI Key: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Protect AI Key ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebige Betriebssystembefehle auszuführen, vertrauliche Informationen auszulesen, Dateien zu manipulieren oder …

    first Oct 13, 2026
  • High max 6.5
    WID-SEC-2023-1280 1 CVE rev. 31

    Python: Schwachstelle ermöglicht Manipulation

    Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um HTTP Anfragen zu manipulieren.

    first Mar 12, 2019
  • Medium max 9.8
    WID-SEC-2022-0517 99 CVEs rev. 53

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Aug 6, 2019
  • High max 9.8
    WID-SEC-2026-4026 134 CVEs 2 exploited rev. 22

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Oct 27, 2020
  • Medium max 6.5
    WID-SEC-2022-0496 2 CVEs rev. 9

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first Jan 20, 2021
  • Medium max 7.5
    WID-SEC-2023-0156 1 CVE rev. 6

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 8, 2021
  • High max 7.5
    WID-SEC-2023-2862 2 CVEs rev. 22

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um vertrauliche Informationen offenzulegen oder einen nicht näher spezifizierten Angriff zu starten.

    first Nov 8, 2023
  • Medium max 9.1
    WID-SEC-2024-0749 40 CVEs rev. 131

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 1, 2024
  • High max 8.8
    WID-SEC-2024-1003 7 CVEs rev. 19

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, Cross-Site Scripting (XSS)-Angri…

    first May 1, 2024
  • Low max 4.0
    WID-SEC-2026-1074 1 CVE rev. 7

    HAProxy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen, um Dateien zu manipulieren.

    first Apr 13, 2026
  • High max 8.1
    WID-SEC-2024-1328 20 CVEs rev. 32

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand erzeugen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu …

    first Jun 10, 2024
  • Low max 4.4
    WID-SEC-2024-1562 1 CVE rev. 27

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

    first Jul 9, 2024
  • Medium max 9.1
    WID-SEC-2024-3488 2 CVEs rev. 9

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Nov 18, 2024
  • Medium max 6.2
    WID-SEC-2024-3522 2 CVEs rev. 3

    Red Hat OpenStack Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und einen Denial of Service zu verursachen.

    first Nov 20, 2024
  • High max 8.4
    WID-SEC-2024-3682 1 CVE rev. 8

    Python "virtualenv": Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Python "virtualenv" Paket ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2024
  • Medium max 9.1
    WID-SEC-2024-3756 19 CVEs 1 exploited rev. 89

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen, Daten zu manipulieren oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Dec 26, 2024
  • High max 10.0
    WID-SEC-2026-3944 12 CVEs 1 exploited rev. 2

    Adobe Magento Open Source: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.

    first Oct 13, 2026
  • High max 10.0
    WID-SEC-2026-3926 35 CVEs rev. 2

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Oct 13, 2026
  • Critical max 10.0
    WID-SEC-2026-2951 17 CVEs 1 exploited rev. 3

    Microsoft Azure, Entra ID und Exchange: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra ID und Microsoft Exchange Online ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder vertrauliche Informationen offenzulegen.

    first Aug 20, 2026
  • Medium max 7.1
    WID-SEC-2026-1917 1 CVE rev. 2

    OPNsense: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Informationen offenzulegen.

    first Jun 14, 2026
  • Medium max 8.8
    WID-SEC-2026-1919 9 CVEs rev. 34

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 14, 2026
  • Medium max 5.1
    WID-SEC-2026-2386 4 CVEs rev. 7

    BusyBox: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2026
  • Medium max 7.5
    WID-SEC-2026-2511 2 CVEs rev. 6

    Netty: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 23, 2026
  • Medium max 9.1
    WID-SEC-2026-2782 1 CVE rev. 4

    Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • High max 8.8
    WID-SEC-2026-2794 25 CVEs rev. 3

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.

    first Aug 11, 2026
  • Medium max 6.5
    WID-SEC-2026-3089 7 CVEs rev. 2

    MariaDB Connectors: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB Connectors ausnutzen, um SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten offenzulegen oder zu manipulieren.

    first Aug 30, 2026
  • Medium max 8.6
    WID-SEC-2026-3683 1 CVE rev. 3

    Apache Camel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Informationen offenzulegen.

    first Sep 30, 2026
  • High max 9.8
    WID-SEC-2026-3877 45 CVEs rev. 3

    HPE NonStop Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE NonStop Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um nicht näher spezifizierte Auswirkungen zu verursachen.

    HPE
    first Oct 12, 2026
  • High max 8.6
    WID-SEC-2026-3931 18 CVEs rev. 2

    Adobe Photoshop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen und Denial of Service Attacken durchzuführen.

    first Oct 13, 2026
  • High max 9.9
    WID-SEC-2026-3922 6 CVEs rev. 2

    Microsoft Apps: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft PowerToys, Microsoft Power Apps und Microsoft Apps ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder einen…

    first Oct 13, 2026
  • Medium max 4.8

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial of Service herbeizuführen.

  • Medium max 8.6

    Netgate pfSense: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und um auf Dateien zuzugreifen.

  • Medium

    vim: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.