Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 6.3
    WID-SEC-2026-2905 1 CVE rev. 4

    bluez: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 18, 2026
  • Medium max 7.5
    WID-SEC-2026-0803 2 CVEs rev. 28

    libarchive: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Mar 19, 2026
  • Medium max 6.4
    WID-SEC-2026-0831 3 CVEs rev. 35

    systemd: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code mit Administratorrechten auszuführen.

    first Mar 23, 2026
  • Medium max 7.1
    WID-SEC-2026-2984 1 CVE rev. 4

    bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 24, 2026
  • Medium max 7.5
    WID-SEC-2026-0863 4 CVEs rev. 39

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 25, 2026
  • High max 5.3
    WID-SEC-2026-3010 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 7.6
    WID-SEC-2026-3023 2 CVEs rev. 3

    bluez: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Code auszuführen.

    first Aug 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0918 1 CVE rev. 37

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 30, 2026
  • Low max 2.7
    WID-SEC-2026-3033 1 CVE rev. 2

    Insyde UEFI Firmware: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0923 1 CVE rev. 27

    libarchive: Schwachstelle ermöglicht Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in libarchive ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 30, 2026
  • High max 8.8
    WID-SEC-2026-3079 25 CVEs rev. 2

    Gitea: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 30, 2026
  • Medium
    WID-SEC-2026-3176 0 CVEs rev. 3

    bluez: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 3, 2026
  • Medium max 7.8
    WID-SEC-2026-1031 1 CVE rev. 30

    libTIFF: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Apr 8, 2026
  • Medium max 6.5
    WID-SEC-2026-1143 2 CVEs rev. 9

    ffmpeg: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial-of-Service-Zustand zu verursachen.

    first Apr 15, 2026
  • Medium max 7.5
    WID-SEC-2026-1226 2 CVEs rev. 12

    Red Hat Hardened Images RPMs: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen und möglicherweise Daten zu manipulieren oder Path-Traversal-Angriffe durchzuführen.

    first Apr 21, 2026
  • High max 9.3
    WID-SEC-2026-1957 4 CVEs rev. 30

    Red Hat Enterprise Linux (openCryptoki, hplip, 389-ds-base): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen, erweiterte Berechtigungen zu erlangen oder beliebigen Code auszuführen.

    first Jun 16, 2026
  • High max 8.8
    WID-SEC-2026-2011 1 CVE rev. 14

    ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2026
  • Medium max 7.3
    WID-SEC-2026-2122 1 CVE rev. 17

    libTIFF: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 29, 2026
  • Medium

    PJSIP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um Daten zu manipulieren, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

  • High max 6.5

    OpenSSH: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

  • Medium max 8.7

    Angular Platform-Server, Router und DevTools: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.8

    Netgate pfSense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.5
    WID-SEC-2025-0890 1 CVE rev. 2

    Rancher: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 27, 2025
  • Low

    CUPS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

  • Medium max 5.3

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • High max 8.5
    WID-SEC-2026-3629 4 CVEs rev. 2

    Froxlor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und möglicherweise erweiterte Berechtigungen zu erlangen.

    first Sep 28, 2026
  • Medium max 5.8
    WID-SEC-2026-3884 1 CVE rev. 2

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 12, 2026
  • High max 9.1
    WID-SEC-2026-3878 15 CVEs rev. 2

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkeh…

    first Oct 12, 2026
  • Medium max 6.3
    WID-SEC-2026-3880 1 CVE rev. 2

    TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

    first Oct 12, 2026
  • Medium
    WID-SEC-2026-3894 31 CVEs rev. 28

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Oct 18, 2016
  • High
    WID-SEC-2026-3895 4 CVEs rev. 31

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter/lokaler, anonymer/angemeldeter Angreifer kann mehrere Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.

    first Feb 14, 2017
  • Medium max 7.3
    WID-SEC-2026-3896 9 CVEs rev. 41

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

    first Sep 20, 2018
  • High
    WID-SEC-2026-3897 2 CVEs rev. 27

    Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 19, 2018
  • High max 9.1
    WID-SEC-2022-1696 31 CVEs rev. 19

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL und Oracle MySQL Enterprise Monitor ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Jan 15, 2019
  • Low max 4.6
    WID-SEC-2026-2722 3 CVEs rev. 8

    cpio: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cpio ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder Daten zu manipulieren.

    first Aug 9, 2026
  • Medium
    WID-SEC-2022-0223 2 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code zur Ausführung zu bringen.

    first Sep 15, 2021
  • Medium
    WID-SEC-2022-0104 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand auszulösen.

    first Jan 25, 2022
  • High
    WID-SEC-2022-0319 1 CVE rev. 26

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 6, 2022
  • High max 10.0
    WID-SEC-2026-2766 15 CVEs rev. 3

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting An…

    first Aug 11, 2026