Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 7.4
    WID-SEC-2026-3707 10 CVEs rev. 2

    HCL BigFix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen, um Daten zu manipulieren und um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 1, 2026
  • Low max 3.6
    WID-SEC-2026-3739 1 CVE rev. 2

    GnuPG: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuPG ausnutzen, um Dateien zu manipulieren.

    first Oct 5, 2026
  • High max 9.4

    Veeam Backup Enterprise Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam Backup Enterprise Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren.

  • High
    WID-SEC-2023-1392 18 CVEs rev. 25

    PCRE (Perl Compatible Regular Expressions): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PCRE (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offen zu legen.

    first Dec 2, 2015
  • Medium
    WID-SEC-2026-3766 1 CVE rev. 12

    PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jan 3, 2016
  • Medium
    WID-SEC-2026-3767 1 CVE rev. 15

    PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Mar 17, 2016
  • Medium max 5.1
    WID-SEC-2022-0897 1 CVE rev. 12

    PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 16, 2020
  • Medium
    WID-SEC-2022-0523 2 CVEs rev. 23

    PCRE2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PCRE2 (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 12, 2022
  • Medium
    WID-SEC-2023-1983 1 CVE rev. 5

    PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 7, 2023
  • Medium max 7.5
    WID-SEC-2024-3582 1 CVE rev. 5

    Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack bezüglich "python-werkzeug" ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 2, 2024
  • High max 9.3
    WID-SEC-2025-1428 2 CVEs 1 exploited rev. 31

    sudo: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in sudo ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte auf "root" zu erweitern.

    first Jun 30, 2025
  • Medium max 4.3
    WID-SEC-2025-1470 1 CVE rev. 31

    Python (CPython): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • Low max 1.8
    WID-SEC-2025-2468 1 CVE rev. 44

    CPython: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2025
  • Medium max 5.7
    WID-SEC-2026-0607 1 CVE rev. 25

    CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 4, 2026
  • Low max 2.0
    WID-SEC-2026-0722 1 CVE rev. 18

    CPython: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren.

    first Mar 12, 2026
  • Medium max 7.0
    WID-SEC-2026-0824 1 CVE rev. 45

    Python: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 22, 2026
  • Medium max 9.1
    WID-SEC-2026-1087 2 CVEs rev. 50

    CPython: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Apr 13, 2026
  • Medium max 5.1
    WID-SEC-2026-1958 1 CVE rev. 3

    LangChain: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 16, 2026
  • Low max 3.3
    WID-SEC-2026-2114 1 CVE rev. 8

    7-Zip: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Jun 28, 2026
  • Medium max 7.5
    WID-SEC-2026-2466 2 CVEs rev. 8

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2026
  • Medium max 7.8
    WID-SEC-2026-2724 2 CVEs rev. 14

    libvirt: Mehrere Schwachstellen ermöglichen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libvirt ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.

    first Aug 10, 2026
  • High max 9.8
    WID-SEC-2026-3052 2 CVEs rev. 3

    DENX U-Boot: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 26, 2026
  • High max 7.1
    WID-SEC-2026-3077 1 CVE rev. 10

    Redis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um Sicherheitsmechanismen zu umgehen, unberechtigt auf Daten zuzugreifen, einen Denial-of-Service-Zustand herbeizuführen oder Speicherinhalte zu manipulieren. Die Ausführung beliebigen Programmcode…

    first Aug 27, 2026
  • High max 9.6
    WID-SEC-2026-3242 22 CVEs rev. 9

    Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Entwicklerwerkzeugen ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen, sowie Informationen zu manipulieren oder offenzulegen.

    first Sep 8, 2026
  • Medium max 7.5
    WID-SEC-2026-3475 4 CVEs rev. 4

    Exim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um Sicherheitsvorkehrungen zu umgehen, den Speicher zu beschädigen, einen Denial-of-Service-Zustand herbeizuführen oder Daten offenzulegen und zu manipulieren.

    first Sep 20, 2026
  • High

    Vaultwarden: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Vaultwarden ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.9

    MISP: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Daten zu manipulieren.

  • Medium max 5.3

    Apache log4net: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4net ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.0

    RabbitMQ Java Client: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im RabbitMQ Java Client ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • High max 8.8

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.

  • High max 8.8

    Arista WiFi Access Point: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista WiFi Access Point ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 6.0

    LangChain: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

  • Medium

    Proxmox Backup Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proxmox Backup Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service herbeizuführen.

  • High max 8.8

    Kibana: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Informationen offenzulegen.

  • High max 9.8

    Pixel Patchday Oktober 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

  • High max 9.8

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Cross-Site-Scripting-Angriffe durchzufü…

  • High max 10.0
    WID-SEC-2026-2692 6 CVEs rev. 2

    Microsoft Office: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Teams, Microsoft Azure Managed Instance und Microsoft Service Bus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen oder Daten zu manipulieren.

    first Aug 6, 2026
  • Medium max 6.5
    WID-SEC-2026-3564 4 CVEs rev. 2

    vllm: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Dateien zu manipulieren Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Sep 23, 2026
  • Medium max 5.6
    WID-SEC-2026-3722 1 CVE rev. 2

    Zabbix (Frontend): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix Frontend ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 4, 2026
  • Medium max 6.5
    WID-SEC-2026-3731 3 CVEs rev. 2

    Rapid7 Velociraptor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen und vertrauliche Informationen offenzulegen.

    first Oct 4, 2026