Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 9.3
    WID-SEC-2026-0725 8 CVEs rev. 34

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Speicherbeschädigungen zu verursachen, Daten zu manipulieren oder vertrauliche Info…

    first Mar 12, 2026
  • Medium max 7.5
    WID-SEC-2026-0880 9 CVEs rev. 30

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, nicht n…

    first Mar 25, 2026
  • Medium max 9.8
    WID-SEC-2026-2209 9 CVEs rev. 20

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jul 5, 2026
  • High max 9.8
    WID-SEC-2026-2384 23 CVEs rev. 23

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 15, 2026
  • High max 6.9
    WID-SEC-2026-0111 9 CVEs rev. 37

    FreeRDP: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen,um möglicherweise einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jan 13, 2026
  • Medium max 7.8

    Wind River VxWorks 7: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren.

  • High max 7.9
    WID-SEC-2024-0393 10 CVEs rev. 51

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Dateien zu manipulie…

    first Feb 14, 2024
  • Medium

    Zabbix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um Informationen offenzulegen.

  • High max 9.9
    WID-SEC-2026-3285 5 CVEs rev. 2

    Kyverno: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um Sicherheitsmaßnahmen zu umgehen, SSRF auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und unter bestimmten Umständen seine Berechtigunge…

    first Sep 9, 2026
  • Critical max 8.8
    WID-SEC-2026-3286 8 CVEs rev. 3

    Budibase: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-Angriffe durchzuführen oder Daten zu manipulieren und offenzulegen.

    first Sep 9, 2026
  • Medium max 8.8
    WID-SEC-2026-3316 75 CVEs rev. 3

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder a…

    first Sep 10, 2026
  • High max 7.6
    WID-SEC-2026-2788 4 CVEs rev. 3

    Fleet: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Aug 11, 2026
  • Medium max 4.3
    WID-SEC-2026-3437 1 CVE rev. 2

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 16, 2026
  • Medium max 7.0
    WID-SEC-2026-3470 2 CVEs rev. 2

    Red Hat Enterprise Linux (abrt): Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 20, 2026
  • Medium max 3.7
    WID-SEC-2026-3483 3 CVEs rev. 2

    vllm: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren.

    first Sep 20, 2026
  • Medium max 7.3
    WID-SEC-2026-3575 4 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • Medium max 6.5
    WID-SEC-2026-3573 7 CVEs rev. 2

    Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2026
  • High max 7.8
    WID-SEC-2025-0403 3 CVEs rev. 46

    libxml2: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen nicht näher spezifizierten Angriff zu starten.

    first Feb 18, 2025
  • Medium max 8.8
    WID-SEC-2025-1153 1 CVE rev. 2

    D-LINK Access Point (AP): Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in D-LINK Access Point (AP) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 27, 2025
  • High max 9.1
    WID-SEC-2025-1312 4 CVEs rev. 54

    libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Jun 11, 2025
  • Medium max 7.2
    WID-SEC-2025-1646 2 CVEs rev. 46

    Red Hat Enterprise Linux (nodejs, perl): Mehrere Schwachstellen

    Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder andere nicht spezifizierte Effekte zu verursachen.

    first Jul 27, 2025
  • Medium max 8.7
    WID-SEC-2025-1656 1 CVE rev. 16

    Red Hat Enterprise Linux (unbound): Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (unbound) ausnutzen, um Daten zu manipulieren.

    first Jul 27, 2025
  • Medium max 9.8
    WID-SEC-2025-2166 3 CVEs rev. 73

    OpenSSL und LibreSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL und LibreSSL ausnutzen, um potentiell beliebigen Code auszuführen, einen Denial of Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Sep 30, 2025
  • High max 7.6
    WID-SEC-2026-0443 3 CVEs rev. 36

    Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat und Tomcat Native ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Feb 17, 2026
  • High max 8.7
    WID-SEC-2026-1981 14 CVEs rev. 4

    Zammad: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Jun 16, 2026
  • Medium max 8.8
    WID-SEC-2026-2075 1 CVE rev. 2

    Zammad: Schwachstelle ermöglicht Löschen von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zammad ausnutzen, um Dateien zu löschen.

    first Jun 24, 2026
  • Medium max 7.8
    WID-SEC-2026-2141 1 CVE rev. 12

    Red Hat Enterprise Linux (rrdcached): Schwachstelle ermöglicht Codeausführung und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Angriff zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Jun 30, 2026
  • Medium max 7.8
    WID-SEC-2026-2595 2 CVEs rev. 6

    Red Hat Enterprise Linux (abrt): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

    first Jul 30, 2026
  • High max 9.9
    WID-SEC-2026-3200 14 CVEs rev. 3

    Froxlor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Administratorrechte zu erlangen, um Daten zu manipulieren oder offenzulegen, sowie um Sicherheitsmechanismen zu umgehen.

    first Sep 6, 2026
  • High max 8.3
    WID-SEC-2026-3313 6 CVEs rev. 2

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um seine Privilegien zu erhöhen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

    first Sep 10, 2026
  • Low max 3.1

    RustDesk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RustDesk ausnutzen, um Informationen offenzulegen.

  • High max 6.5

    Budibase: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Informationen offenzulegen und erweiterte Berechtigungen zu erlangen.

  • High

    InetUtils: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in InetUtils ausnutzen, um möglicherweise einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen.

  • Critical max 9.0

    vm2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand auszulösen.

  • Critical max 10.0

    MediaWiki Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki Extensions ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

  • Medium max 7.3

    Coolify: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High

    Kiteworks Advanced Forms: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Kiteworks Advanced Forms ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    Velero: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Velero ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

  • High max 7.1
    WID-SEC-2026-3565 2 CVEs rev. 2

    Paessler PRTG: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Paessler PRTG ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Sep 23, 2026
  • Medium max 6.5
    WID-SEC-2026-2015 1 CVE rev. 8

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2026