Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium

    LibreSSL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LibreSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  • High max 8.7
    WID-SEC-2026-3639 2 CVEs rev. 3

    Octopus Deploy: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 29, 2026
  • Medium max 7.5

    SimplifyOps Rundeck: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SimplifyOps Rundeck ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 10.0

    Cisco License On-Prem: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco License On-Prem ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angri…

  • High max 9.8

    Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Code auszuführen – einschließlich Betriebssystembefehle mit Root-Rechten –, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection durchzuführen sow…

  • Medium max 6.3

    GIMP Plug-in: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um möglicherweise den Speicher zu beschädigen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 8.2
    WID-SEC-2026-2562 3 CVEs rev. 3

    Broadcom Brocade SANnav: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen eine SQL Injektion durchzuführen und Daten zu manipulieren.

    first Jul 28, 2026
  • Medium max 7.5
    WID-SEC-2022-0011 2 CVEs rev. 28

    Python: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first May 10, 2022
  • High max 8.8
    WID-SEC-2023-1908 2 CVEs rev. 4

    GStreamer: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 27, 2023
  • Medium max 9.8
    WID-SEC-2024-1259 100 CVEs rev. 202

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first May 30, 2024
  • Medium max 4.7
    WID-SEC-2024-3493 1 CVE rev. 22

    Red Hat Enterprise Linux (pam): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pam) ausnutzen, um Informationen offenzulegen.

    first Nov 18, 2024
  • Medium max 7.5
    WID-SEC-2025-0849 1 CVE rev. 3

    Red Hat Enterprise Linux (virtuoso-opensource): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in "virtuoso-opensource" ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2025
  • High max 9.8
    WID-SEC-2025-1665 30 CVEs rev. 108

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Jul 28, 2025
  • High max 7.9
    WID-SEC-2025-2430 4 CVEs rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 27, 2025
  • Medium max 7.5
    WID-SEC-2025-2658 3 CVEs rev. 34

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 20, 2025
  • Medium max 6.0
    WID-SEC-2026-0209 7 CVEs rev. 67

    Cpython: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cpython ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführen.

    first Jan 25, 2026
  • High max 8.8
    WID-SEC-2026-0991 2 CVEs 1 exploited rev. 6

    Apache ActiveMQ, Client, Broker und Web: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführen.

    first Apr 7, 2026
  • High max 8.5
    WID-SEC-2026-1010 12 CVEs rev. 2

    GitLab CE/EE: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

    first Apr 8, 2026
  • High max 7.5
    WID-SEC-2026-1610 2 CVEs rev. 13

    Red Hat Enterprise Linux (JWCrypto und python-markdown): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 19, 2026
  • High max 10.0
    WID-SEC-2026-1947 106 CVEs rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jun 16, 2026
  • High max 8.8
    WID-SEC-2026-2102 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first Jun 28, 2026
  • High max 10.0
    WID-SEC-2026-2444 345 CVEs rev. 3

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • High max 8.0

    Hashicorp Vault: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

  • High

    Gradle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gradle ausnutzen, um beliebigen Code mit den Berechtigungen des ausführenden Build-Benutzers auszuführen, vertrauliche Informationen auszulesen oder einen Denial of Service auszulösen.

  • Medium max 7.1

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  • Medium max 5.9

    PostgreSQL JDBC Driver: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL JDBC Driver ausnutzen, um Daten zu manipulieren, und um Informationen offenzulegen.

  • Medium max 8.7

    Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8

    Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder Denial-of-Service-Zustände …

  • Medium

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 4.0

    Cisco Jabber: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Jabber ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.5

    MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.3

    Apache Jackrabbit: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Jackrabbit ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

  • High max 8.6

    Broadcom Fabric OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen und …

  • High max 9.8

    Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Application Policy Infrastructure Controller ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen …

  • Medium max 7.6

    NetBox: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um Informationen offenzulegen.

  • High max 9.8

    Aruba ArubaOS Switch: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um beliebigen Programmcode…

  • High max 9.9

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um einen SQL-Injection Angriff durchzuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien z…

  • Medium max 7.1

    Devolutions Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • High max 8.7

    Microsoft GitHub Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Daten zu manipulieren, und um beliebigen Programmcode auszuführen.

  • High max 9.0
    WID-SEC-2026-3631 1 CVE rev. 3

    DENX U-Boot: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in DENX U-Boot ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 28, 2026