Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 5.1
    WID-SEC-2026-0849 4 CVEs rev. 24

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 24, 2026
  • Medium max 8.7
    WID-SEC-2026-0845 4 CVEs rev. 9

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

    first Mar 24, 2026
  • Medium max 7.8
    WID-SEC-2026-0927 3 CVEs rev. 3

    NoMachine: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um Dateien zu manipulieren, und um seine Privilegien zu erhöhen.

    first Mar 30, 2026
  • Low max 6.5
    WID-SEC-2026-1126 6 CVEs rev. 20

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2026
  • Medium max 6.1
    WID-SEC-2026-1234 1 CVE rev. 6

    GNU Emacs: Schwachstelle ermöglicht Denial of Service oder die Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise vertrauliche Informationen offenzulegen.

    first Apr 22, 2026
  • Medium max 7.5
    WID-SEC-2026-1760 8 CVEs rev. 17

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first May 31, 2026
  • Medium max 8.8
    WID-SEC-2026-1887 7 CVEs rev. 7

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 10, 2026
  • Medium max 8.7
    WID-SEC-2026-2194 6 CVEs rev. 8

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 2, 2026
  • Medium max 3.3
    WID-SEC-2026-2521 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.

    first Jul 26, 2026
  • High max 9.1
    WID-SEC-2026-2533 8 CVEs rev. 8

    Erlang/OTP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen sowie Daten zu manipulieren oder offenzulegen.

    first Jul 27, 2026
  • High max 8.8
    WID-SEC-2026-2822 1 CVE rev. 3

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 12, 2026
  • High max 7.5
    WID-SEC-2026-3222 1 CVE rev. 7

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Denial-of-Service-Zustände herbeizuführen, sensible Informationen offenzulegen, Daten zu manipulieren oder potenziell beliebigen Code auszuführen.

    first Sep 7, 2026
  • Low max 3.1
    WID-SEC-2026-3293 1 CVE rev. 2

    Laravel: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 9, 2026
  • High max 5.5
    WID-SEC-2026-3312 1 CVE rev. 5

    libvirt: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 10, 2026
  • Medium max 6.5
    WID-SEC-2026-3373 1 CVE rev. 3

    NGINX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2026
  • High max 7.1
    WID-SEC-2026-3472 1 CVE rev. 4

    WordPress: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder Daten zu manipulieren und offenzulegen.

    first Sep 20, 2026
  • Critical max 8.1
    WID-SEC-2026-3539 1 CVE 1 exploited rev. 2

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 23, 2026
  • High max 9.6
    WID-SEC-2026-3541 1 CVE rev. 2

    Rancher: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 23, 2026
  • High max 8.8
    WID-SEC-2026-1555 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell um Informationen offenzulegen.

    first May 14, 2026
  • High max 8.2
    WID-SEC-2026-1691 10 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand oder andere Auswirkungen herbeizuführen.

    first May 26, 2026
  • Medium max 7.1
    WID-SEC-2026-1771 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 1, 2026
  • Medium max 9.8
    WID-SEC-2026-2286 1 CVE rev. 7

    Linux Kernel (xfrm: iptfs): Schwachstelle ermöglicht DoS und Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um möglicherweise einen Denial-of-Service-Zustand auszulösen oder Daten zu manipulieren.

    first Jul 12, 2026
  • Medium max 7.3
    WID-SEC-2024-1266 1 CVE rev. 6

    KDE: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein lokaler Angreifer kann eine Schwachstelle in KDE ausnutzen, um beliebigen Programmcode mit Session Manager Rechten auszuführen.

    first Jun 2, 2024
  • Medium max 5.9
    WID-SEC-2024-1302 1 CVE rev. 10

    Red Hat Enterprise Linux (Booth): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 5, 2024
  • Medium max 10.0
    WID-SEC-2024-2057 63 CVEs rev. 98

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere unspezifische Angriffe durchzuführen.

    first Sep 4, 2024
  • High max 7.7
    WID-SEC-2025-0156 7 CVEs rev. 29

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand herbeizuführen oder nicht näher spezifizierte Angriffe zu starten.

    first Jan 21, 2025
  • Medium max 7.5
    WID-SEC-2025-1055 3 CVEs rev. 23

    Node.js: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first May 14, 2025
  • Medium max 7.8
    WID-SEC-2025-2700 3 CVEs rev. 3

    CODESYS Control und Development System: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CODESYS Control und Development System ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen.

    first Nov 30, 2025
  • Critical max 7.5
    WID-SEC-2026-0098 8 CVEs rev. 31

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jan 13, 2026
  • Low max 6.5
    WID-SEC-2026-0191 2 CVEs rev. 8

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2026
  • Medium

    Hazelcast: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Critical max 9.5
    WID-SEC-2026-3587 8 CVEs 2 exploited rev. 2

    Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix NetScaler ADC und Citrix NetScaler Gateway ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen u…

    first Sep 27, 2026
  • High max 8.8
    WID-SEC-2026-3609 1 CVE 1 exploited

    Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und iPadOS sowie in macOS Tahoe und Sequoia ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Kubernetes (kubectl): Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.

  • High max 8.1
    WID-SEC-2026-2001 8 CVEs rev. 18

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um sei…

    first Jun 17, 2026
  • Medium max 8.7

    Octopus Deploy: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.7
    WID-SEC-2026-0145 8 CVEs rev. 40

    FreeRDP: Mehrere Schwachstellen ermöglichen DoS und Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Jan 19, 2026
  • Medium max 8.7
    WID-SEC-2026-0244 12 CVEs rev. 32

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.

    first Jan 27, 2026
  • High max 9.3
    WID-SEC-2026-0725 8 CVEs rev. 34

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Speicherbeschädigungen zu verursachen, Daten zu manipulieren oder vertrauliche Info…

    first Mar 12, 2026