Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.8
    WID-SEC-2026-2564 16 CVEs rev. 13

    IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty und IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um…

    first Jul 28, 2026
  • High max 8.8
    WID-SEC-2026-2568 18 CVEs rev. 8

    Xen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 28, 2026
  • Medium max 7.5
    WID-SEC-2026-2599 1 CVE rev. 11

    Redis: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 30, 2026
  • High max 7.5
    WID-SEC-2026-2618 13 CVEs rev. 5

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.

    first Aug 2, 2026
  • High max 9.4
    WID-SEC-2026-2807 3 CVEs rev. 4

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

    first Aug 12, 2026
  • High max 9.9
    WID-SEC-2026-2858 191 CVEs rev. 7

    IBM AIX und VIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, …

    first Aug 16, 2026
  • High max 9.5
    WID-SEC-2026-2958 54 CVEs rev. 5

    IBM License Metric Tool: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen …

    first Aug 20, 2026
  • Low max 5.1
    WID-SEC-2026-3024 1 CVE rev. 5

    wget: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 25, 2026
  • Critical max 9.0
    WID-SEC-2026-3027 1 CVE rev. 4

    Vercel Next.js: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 25, 2026
  • Medium max 5.9
    WID-SEC-2026-3209 7 CVEs rev. 3

    MongoDB: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service zu verursachen, Daten zu manipulieren, Informationen offenzulegen oder beliebige Befehle über die MongoDB-Erweiterung für Visual Studio Code auszuf…

    first Sep 6, 2026
  • High max 8.4
    WID-SEC-2026-3583 7 CVEs rev. 3

    MongoDB Treiber (Python Driver, PHP Driver, C Driver, Compass und Laravel): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern (Python Driver, PHP Driver, C Driver, Compass und Laravel) ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, um beliebigen Programmcode auszuführe…

    first Sep 24, 2026
  • Medium max 7.7
    WID-SEC-2026-3599 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Informationen offenzulegen sowie unbefugte Aktionen durchzuführen.

    first Sep 27, 2026
  • High max 8.1
    WID-SEC-2026-3617 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

    first Sep 28, 2026
  • High max 9.8
    WID-SEC-2026-3661 1 CVE rev. 2

    MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 29, 2026
  • High max 6.8
    WID-SEC-2023-1995 3 CVEs rev. 25

    SCP in mehreren Produkten: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der SCP Komponente mehrerer Produkte ausnutzen um Daten offenzulegen und zu manipulieren.

    first Jan 15, 2019
  • Medium max 9.8
    WID-SEC-2026-3720 4 CVEs rev. 2

    IBM Business Process Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Process Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 6, 2020
  • Medium max 6.9
    WID-SEC-2022-1347 2 CVEs 1 exploited rev. 74

    jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 3, 2020
  • Medium max 6.1
    WID-SEC-2023-0558 1 CVE rev. 11

    jQuery: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 25, 2020
  • Medium max 9.8
    WID-SEC-2026-3721 18 CVEs 1 exploited rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentifizierter, lokaler oder benachbarter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen …

    first May 4, 2021
  • Low
    WID-SEC-2023-1572 1 CVE rev. 5

    jQuery: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 26, 2023
  • Medium max 7.5
    WID-SEC-2026-2236 4 CVEs rev. 16

    wget: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in wget ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2026
  • High max 9.8
    WID-SEC-2025-0084 6 CVEs rev. 52

    Rsync: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um vertrauliche Informationen preiszugeben, sich erhöhte Rechte zu verschaffen und Daten zu manipulieren.

    first Jan 14, 2025
  • Low max 3.1
    WID-SEC-2025-2002 1 CVE rev. 14

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2025
  • Medium max 9.4
    WID-SEC-2026-0225 2 CVEs rev. 9

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Rechte zu erweitern und einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 26, 2026
  • Low max 2.9
    WID-SEC-2026-0229 1 CVE rev. 7

    Citrix Systems XenServer und Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems XenServer und Xen ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2026
  • Medium max 7.8
    WID-SEC-2026-0760 2 CVEs rev. 7

    Xen und Citrix Systems XenServer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

    first Mar 17, 2026
  • High max 8.8
    WID-SEC-2026-0774 10 CVEs rev. 57

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Mar 17, 2026
  • Medium max 8.1
    WID-SEC-2026-0950 11 CVEs rev. 41

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Codeausführung, Denial-of-Service-Angriffe, die Umgehung von Sicherheitsmaßnahmen oder die Manipulation von Daten.

    first Mar 31, 2026
  • Medium max 7.4
    WID-SEC-2026-1156 1 CVE rev. 29

    Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rsync ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 15, 2026
  • Low max 2.0
    WID-SEC-2026-1175 1 CVE rev. 11

    AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren und Xen ausnutzen, um Informationen offenzulegen.

    first Apr 19, 2026
  • High max 9.4
    WID-SEC-2026-1306 10 CVEs rev. 21

    Xen und Citrix Systems XenServer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu verändern und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 28, 2026
  • Medium max 5.9
    WID-SEC-2026-1562 1 CVE rev. 3

    MongoDB PHP Driver: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 17, 2026
  • Medium max 7.1
    WID-SEC-2026-1571 1 CVE rev. 39

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen, was weitere Angriffe ermöglicht.

    first May 17, 2026
  • High max 8.1
    WID-SEC-2026-1611 6 CVEs rev. 30

    Rsync: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first May 19, 2026
  • High max 8.1
    WID-SEC-2026-1657 4 CVEs rev. 6

    Oracle Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

    first May 21, 2026
  • Medium max 9.1
    WID-SEC-2026-1851 5 CVEs rev. 13

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um erweiterte Privilegien zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 9, 2026
  • High max 8.8

    Apache OpenOffice: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.1

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium

    Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.