Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium

    PJSIP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Medium max 7.1

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren.

  • High max 8.5
    WID-SEC-2026-2836 5 CVEs rev. 5

    Netgate pfSense: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Aug 13, 2026
  • High max 8.5
    WID-SEC-2026-3947 7 CVEs 1 exploited

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, sich als andere Benutzer auszugeben oder eine…

  • Medium max 6.1

    Palo Alto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XSOAR ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 4.4
    WID-SEC-2026-3500 1 CVE rev. 3

    Red Hat Enterprise Linux (coreutils): Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (coreutils) ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Sep 21, 2026
  • Medium max 5.3
    WID-SEC-2026-3543 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

    first Sep 23, 2026
  • High max 9.8
    WID-SEC-2026-3642 39 CVEs rev. 2

    Meinberg LANTIME: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizie…

    first Sep 29, 2026
  • High max 8.2
    WID-SEC-2026-3672 13 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsmechanismen zu umgehen, um Informationen offenzulegen oder zu manipulieren, sowie um einen Denial of Service herbeizuführen.

    first Sep 29, 2026
  • High max 9.8
    WID-SEC-2026-3664 10 CVEs rev. 3

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

    first Sep 29, 2026
  • High max 8.3
    WID-SEC-2026-3708 1 CVE rev. 2

    Tenable Security Nessus: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection durchzuführen, Daten zu manipulie…

    first Oct 1, 2026
  • Medium max 7.8
    WID-SEC-2026-3938 33 CVEs rev. 2

    Adobe Creative Cloud (Bridge und Substance 3D): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Oct 13, 2026
  • High max 10.0
    WID-SEC-2026-3945 32 CVEs rev. 2

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, Daten offenzulegen oder zu manipulieren und Denial-of-Service-Zustände zu verursachen.

    first Oct 13, 2026
  • High max 8.8
    WID-SEC-2026-3917 22 CVEs rev. 2

    Microsoft SQL Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server 2017, Microsoft SQL Server 2019 und Microsoft SQL Server 2022 ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Deni…

    first Oct 13, 2026
  • Medium

    Znuny: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Znuny ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch er Daten manipulieren und offenlegen kann.

  • High max 8.8

    Progress Software MOVEit: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um einen SQL-Injection Angriff durchzuführen.

  • High max 7.8

    BusyBox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • High max 8.8

    ILIAS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gogs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.

  • High max 6.5

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.8

    Gitea: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 6.5

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

  • Medium max 7.2

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    7-Zip: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Informationen offenzulegen.

  • Medium max 4.0

    ONLYOFFICE Docs: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ONLYOFFICE Docs ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

  • Medium max 5.9

    Palo Alto Networks GlobalProtect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks GlobalProtect ausnutzen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Critical max 9.8
    WID-SEC-2026-3963 1 CVE 1 exploited

    Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Email Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.8
    WID-SEC-2026-2225 2 CVEs rev. 19

    Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Jul 6, 2026
  • Medium max 7.5
    WID-SEC-2024-1159 1 CVE rev. 27

    libxml2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Informationen offenzulegen.

    first May 15, 2024
  • Medium max 7.8
    WID-SEC-2026-2247 2 CVEs rev. 20

    Red Hat Enterprise Linux (libsolv, aardvark-dns): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jul 8, 2026
  • High max 9.8
    WID-SEC-2026-2304 46 CVEs rev. 4

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen, Sitzungen zu übernehmen o…

    first Jul 13, 2026
  • Medium max 8.6
    WID-SEC-2024-3586 29 CVEs rev. 35

    GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 3, 2024
  • High max 9.8
    WID-SEC-2026-2612 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Aug 2, 2026
  • Medium max 7.5
    WID-SEC-2026-2710 1 CVE rev. 20

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2026
  • High max 8.8
    WID-SEC-2025-2110 1 CVE rev. 31

    LibTiff: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibTiff ausnutzen, um einen Code auszuführen.

    first Sep 22, 2025
  • High max 8.6
    WID-SEC-2025-2392 3 CVEs rev. 42

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand zu verursachen.

    first Oct 22, 2025
  • Medium max 7.8
    WID-SEC-2025-2407 8 CVEs rev. 84

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2025
  • Medium max 7.5
    WID-SEC-2026-0044 1 CVE rev. 23

    libtasn1: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 7, 2026
  • High max 9.8
    WID-SEC-2026-2863 7 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Berechtigungen zu erweitern, Benutzerkonten zu übernehmen, vertrauliche Informationen offenzulegen oder beliebigen C…

    first Aug 16, 2026
  • Medium max 7.2
    WID-SEC-2026-0494 1 CVE rev. 29

    Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

    first Feb 23, 2026