Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High
    WID-SEC-2022-0119 2 CVEs rev. 22

    Ruby: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Apr 12, 2022
  • High max 9.8
    WID-SEC-2022-0302 197 CVEs 4 exploited rev. 5

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zusta…

    first Jun 14, 2022
  • High max 9.8
    WID-SEC-2022-0432 196 CVEs 4 exploited rev. 4

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Jun 21, 2022
  • High max 9.8
    WID-SEC-2022-1846 137 CVEs rev. 7

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern, einen Denial of Service Zustand herb…

    first Oct 24, 2022
  • High max 8.8
    WID-SEC-2022-2173 1 CVE rev. 32

    Ruby: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Dateien zu manipulieren.

    first Nov 24, 2022
  • Medium max 7.8
    WID-SEC-2023-0266 9 CVEs rev. 3

    genua genucenter: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in genua genucenter ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 2, 2023
  • Medium max 7.5
    WID-SEC-2023-0814 2 CVEs rev. 41

    Ruby: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 30, 2023
  • Medium max 5.3
    WID-SEC-2023-1590 1 CVE rev. 16

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 28, 2023
  • High max 9.8
    WID-SEC-2023-2031 242 CVEs 5 exploited rev. 6

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.

    first Aug 9, 2023
  • High max 9.8
    WID-SEC-2024-0120 9 CVEs rev. 2

    Oracle JD Edwards: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • High max 9.8
    WID-SEC-2024-0682 2 CVEs rev. 29

    Ruby: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen oder Code auszuführen.

    first Mar 20, 2024
  • Medium max 6.6
    WID-SEC-2024-0952 1 CVE rev. 24

    Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen.

    first Apr 23, 2024
  • Medium max 6.3
    WID-SEC-2024-1513 1 CVE rev. 4

    Red Hat Enterprise Linux (PyMySQL): Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um eine SQL Injection durchzuführen.

    first Jul 2, 2024
  • Medium max 7.5
    WID-SEC-2024-1655 10 CVEs rev. 2

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • Medium max 7.5
    WID-SEC-2024-1850 2 CVEs rev. 7

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2024
  • Medium max 5.3
    WID-SEC-2024-3270 1 CVE rev. 45

    Python: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Python und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 24, 2024
  • Medium max 6.6
    WID-SEC-2024-3276 1 CVE rev. 31

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2024
  • High max 10.0
    WID-SEC-2025-0001 35 CVEs 1 exploited rev. 9

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Den…

    first Jan 1, 2025
  • High max 9.8
    WID-SEC-2025-0168 23 CVEs rev. 2

    Oracle JD Edwards: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 21, 2025
  • High max 9.8
    WID-SEC-2025-0166 16 CVEs rev. 3

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 21, 2025
  • Medium max 10.0
    WID-SEC-2025-1439 304 CVEs 2 exploited rev. 8

    Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Dell Secure Connect Gateway ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 30, 2025
  • High max 9.8
    WID-SEC-2025-2063 92 CVEs rev. 6

    Apple macOS Sequoia, Sonoma und Tahoe: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Daten zu verändern oder …

    first Sep 15, 2025
  • Critical max 9.8
    WID-SEC-2025-2475 120 CVEs 2 exploited rev. 10

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um seine Privilegien zu erhöhen.

    first Nov 3, 2025
  • Medium max 7.1
    WID-SEC-2025-2663 4 CVEs rev. 43

    libpng: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen und Code auszuführen.

    first Nov 23, 2025
  • Low max 4.6
    WID-SEC-2026-2274 2 CVEs rev. 10

    patch: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in patch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 9, 2026
  • High max 9.4
    WID-SEC-2026-2798 8 CVEs rev. 2

    NGINX-UI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX-UI ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code – auch mit Root-Rechten – auszuführen, Sicherheitsmaßnahmen zu umgehen, sensible Daten offenzulegen oder einen Denial-of-Service-Zustand…

    first Aug 11, 2026
  • High max 9.3
    WID-SEC-2026-2999 7 CVEs rev. 2

    Contao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern und möglicherweise Administratorrechte zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, sensible Informationen offenzulegen…

    first Aug 24, 2026
  • Medium max 5.3
    WID-SEC-2025-1833 1 CVE rev. 12

    IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2025
  • Medium max 4.7
    WID-SEC-2026-0518 1 CVE rev. 8

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 25, 2026
  • High max 9.8
    WID-SEC-2026-3852 2 CVEs 1 exploited rev. 4

    Apache Struts: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Apr 24, 2016
  • Medium max 4.3

    Strapi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    GIMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3

    LiteLLM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

  • High max 10.0

    IBM SPSS Modeler: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial of Service Angriffe durchzuführen.

  • Medium max 6.5

    Foreman: Schwachstelle ermöglicht Manipulation von Dateien und Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um beliebigen Code mit SYSTEM-Rechten auszuführen, erhöhte Rechte auch weiterhin zu behalten, nachdem die Administratorrechte entzogen wurden, Cross-Site-Scripting-Angriffe zu st…

  • Medium max 8.2

    Bouncy Castle: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.

  • Medium max 9.8

    Rocket Remote Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Rocket Remote Desktop ausnutzen, um Informationen offenzulegen.

  • High max 9.4

    OTRS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um seine Privilegien zu erhöhen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 5.2
    WID-SEC-2026-3801 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 7, 2026