Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Low

    systemd: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.1

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.1

    Red Hat WildFly: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    JetBrains You Track: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.0
    WID-SEC-2026-3989 1 CVE 1 exploited

    Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.0

    Matomo: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Matomo ausnutzen, um Informationen offenzulegen.

  • High max 9.8

    Nutanix AOS und Nutanix Prism Central: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nutanix AOS und Nutanix Prism Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 7.0
    WID-SEC-2024-1068 2 CVEs rev. 24

    Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 7, 2024
  • Medium max 8.2
    WID-SEC-2025-2098 3 CVEs rev. 6

    IBM SPSS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 21, 2025
  • Medium max 6.5
    WID-SEC-2026-0212 1 CVE rev. 9

    Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

    first Jan 25, 2026
  • Medium max 8.7
    WID-SEC-2026-0846 2 CVEs rev. 25

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

    first Mar 24, 2026
  • Medium max 7.5
    WID-SEC-2026-1372 13 CVEs rev. 29

    Netty: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 5, 2026
  • Medium max 6.5
    WID-SEC-2026-1478 4 CVEs rev. 13

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, um einen Denial-of-Service-Angriff durchzuführen, um Daten zu beschädigen oder beliebigen Code auszuführen.

    first May 11, 2026
  • Medium max 4.4
    WID-SEC-2026-2053 2 CVEs rev. 9

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • Low max 3.7
    WID-SEC-2026-2229 1 CVE rev. 7

    GStreamer (webrtcbin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 7, 2026
  • High max 9.8
    WID-SEC-2026-3723 4 CVEs rev. 3

    Apache Struts: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Oct 4, 2026
  • Critical max 9.8
    WID-SEC-2026-3916 212 CVEs 1 exploited rev. 3

    Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.

    first Oct 13, 2026
  • Medium max 5.3
    WID-SEC-2026-3994 2 CVEs rev. 8

    Python: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Informationen offenzulegen.

    first Sep 21, 2014
  • High
    WID-SEC-2026-3995 42 CVEs rev. 4

    Google Android: Mehrere Schwachstellen

    Ein anonymer, entfernter oder eine bösartige lokale Applikation oder ein Angreifer mit physikalischem Zugriff kann diese Schwachstellen in Google Android ausnutzen, um seine Rechte zu erhöhen, Informationen offenzulegen, das System zum Absturz zu bringen, bel…

    first May 2, 2016
  • Medium
    WID-SEC-2026-3996 13 CVEs rev. 5

    Microsoft Windows: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Adobe Flash Player ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Oct 11, 2016
  • Medium
    WID-SEC-2026-3997 1 CVE rev. 3

    Oracle VM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle VM ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 31, 2016
  • Medium
    WID-SEC-2026-3998 1 CVE rev. 3

    Symantec Web Gateway: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Symantec Web Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 13, 2017
  • High
    WID-SEC-2026-3999 2 CVEs rev. 3

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode mit Benutzer- oder Administratorprivilegien auszuführen.

    first Apr 6, 2017
  • High max 10.0
    WID-SEC-2026-4000 70 CVEs rev. 4

    Google Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android und Pixel/Nexus ausnutzen, um beliebigen Programmcode mit erhöhten Rechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen oder um einen Denial of Ser…

    first Jul 2, 2018
  • Low max 6.5
    WID-SEC-2023-0772 2 CVEs rev. 4

    redis-py: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in redis-py ausnutzen, um Informationen offenzulegen.

    first Mar 27, 2023
  • Medium max 6.1
    WID-SEC-2023-1935 1 CVE rev. 10

    Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Aug 1, 2023
  • Medium max 5.5
    WID-SEC-2023-3011 4 CVEs rev. 12

    BusyBox: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Nov 27, 2023
  • Medium max 8.2
    WID-SEC-2024-0789 8 CVEs rev. 115

    HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstellen in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 5.6
    WID-SEC-2025-0003 1 CVE rev. 5

    Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im "python-requests" Paket von Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 2, 2025
  • High max 8.1
    WID-SEC-2025-1171 5 CVEs rev. 20

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen

    first May 29, 2025
  • High max 7.5
    WID-SEC-2025-2227 10 CVEs rev. 100

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 7, 2025
  • Medium max 7.5
    WID-SEC-2026-0105 3 CVEs rev. 23

    Red Hat Developer Hub: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Developer Hub ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jan 13, 2026
  • High max 8.8
    WID-SEC-2026-0525 11 CVEs rev. 39

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Speicherbeschädigungen durchzuführen und möglicherweise beliebigen Code auszuführen.

    first Feb 25, 2026
  • High max 8.7
    WID-SEC-2026-1367 1 CVE rev. 22

    Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 5, 2026
  • Critical max 9.0
    WID-SEC-2026-1686 6 CVEs rev. 39

    Samba: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first May 26, 2026
  • Critical max 9.3
    WID-SEC-2026-4001 1 CVE 1 exploited

    BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Remote Support ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1

    Grafana: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Daten zu manipulieren.

  • Medium max 7.5

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.7

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder Administratorrechte zu erlangen, sowie um einen Cross-Site Sc…

  • Medium max 9.1

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.