Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.1
    WID-SEC-2024-3188 33 CVEs rev. 11

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 15, 2024
  • Medium max 8.2
    WID-SEC-2026-3078 1 CVE rev. 8

    Red Hat Enterprise Linux (xmlrpc-c): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 30, 2026
  • High max 8.8
    WID-SEC-2026-3221 12 CVEs rev. 4

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Denial-of-Service-Z…

    first Sep 7, 2026
  • Medium max 7.5
    WID-SEC-2026-3262 1 CVE rev. 3

    Apache ActiveMQ: Schwachstelle ermöglicht DoS und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.

    first Sep 8, 2026
  • Medium max 5.4
    WID-SEC-2025-1385 1 CVE rev. 35

    libssh: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen.

    first Jun 24, 2025
  • Medium max 8.1
    WID-SEC-2025-1423 7 CVEs rev. 48

    libssh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und potentiell weitere nicht spezifizierte Auswirkungen zu verursachen.

    first Jun 29, 2025
  • High max 8.8
    WID-SEC-2025-1842 3 CVEs rev. 35

    PostgreSQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

    first Aug 14, 2025
  • High max 9.8
    WID-SEC-2026-3601 3 CVEs rev. 2

    ESRI ArcGIS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 27, 2026
  • Medium max 7.1
    WID-SEC-2026-0302 1 CVE rev. 30

    Red Hat Enterprise Linux (python-wheel): Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

    first Feb 3, 2026
  • Medium max 7.2
    WID-SEC-2026-3784 10 CVEs rev. 2

    Elasticsearch: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder Denial-of-Service-Zustände auszulösen.

    first Oct 6, 2026
  • High max 8.1
    WID-SEC-2026-0977 6 CVEs rev. 4

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Apr 6, 2026
  • Medium max 5.3
    WID-SEC-2026-1539 1 CVE rev. 13

    Apache Commons: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 14, 2026
  • Medium max 4.3
    WID-SEC-2026-1573 1 CVE rev. 5

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 18, 2026
  • Medium max 7.5
    WID-SEC-2026-2010 1 CVE rev. 2

    OpenTofu: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenTofu ausnutzen, um Informationen offenzulegen.

    first Jun 18, 2026
  • Low max 2.9
    WID-SEC-2026-2047 1 CVE rev. 8

    GnuPG: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in GnuPG ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 23, 2026
  • Medium max 6.9
    WID-SEC-2026-2126 2 CVEs rev. 21

    gzip: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in gzip ausnutzen, um Dateien zu manipulieren und um vertrauliche Informationen offenzulegen.

    first Jun 29, 2026
  • Medium max 4.7
    WID-SEC-2026-2698 1 CVE rev. 4

    jsoup: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jsoup ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 6, 2026
  • High max 8.4
    WID-SEC-2024-1398 1 CVE rev. 6

    Red Hat Enterprise Linux (Flatpak): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 17, 2024
  • Medium max 10.0
    WID-SEC-2024-2059 1 CVE rev. 11

    Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 4, 2024
  • Medium max 6.7

    Lenovo Computer (WLAN Treiber): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer (WLAN Treiber) ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Hitachi Ops Center Administrator: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen.

  • High

    HPE Integrated Lights-Out: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE Integrated Lights-Out ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.

    HPE
  • Medium max 5.5

    bluez: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bluez ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    Citrix Systems Workspace App: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Citrix Systems Workspace App ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.8

    Microsoft Dynamics: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Dynamics NAV 2017, Microsoft Dynamics NAV 2018 und Microsoft Dynamics 365 Business Central ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen und vertrauliche Informationen o…

  • High max 8.8

    Microsoft SystemCenter (Defender und Configuration Manager): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender, Microsoft Configuration Manager und Microsoft Windows Defender ausnutzen, um Administratorrechte zu erlangenoder vertrauliche Informationen offenzulegen.

  • High max 9.3

    Microsoft Exchange: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Exchange ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen oder Spoofing-Angriffe durchzuführen.

  • High max 10.0

    Microsoft Azure: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

  • Medium max 6.5

    MongoDB: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Angriff zu starten.

  • Medium max 8.5

    Citrix Systems UniconOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems UniconOS ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  • High max 7.7

    Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 2.1

    Fortinet FortiOS, FortiProxy und Fortinet FortiSwitch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 7.9

    Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen ermöglichen SQL-Injection

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um einen SQL-Injection Angriff durchzuführen.

  • High max 8.1

    Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder erweiterte Berechtigungen zu erlangen.

  • Medium max 5.3

    Fortinet FortiManager: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.9

    Red Hat Service Interconnect: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Service Interconnect ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Adobe FrameMaker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • High max 10.0
    WID-SEC-2023-1040 3 CVEs 1 exploited rev. 2

    Strapi: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Strapi ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Apr 19, 2023
  • Medium max 7.5
    WID-SEC-2026-2786 2 CVEs rev. 3

    IBM Storage Scale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Aug 11, 2026
  • Medium max 7.5
    WID-SEC-2026-3275 10 CVEs rev. 7

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und Informationen offenzulegen.

    first Sep 8, 2026