Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 7.8
    WID-SEC-2026-2510 4 CVEs rev. 7

    ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.

    first Jul 23, 2026
  • High max 8.7
    WID-SEC-2026-2981 46 CVEs rev. 5

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe zu starten, sensible Informationen offenzulegen, Daten zu ma…

    first Aug 24, 2026
  • Medium max 8.2
    WID-SEC-2026-3062 1 CVE rev. 2

    IBM SPSS Analytic Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Analytic Server ausnutzen, um Informationen offenzulegen.

    first Aug 27, 2026
  • Low max 4.3
    WID-SEC-2026-3301 6 CVEs rev. 2

    cyrus imap: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cyrus imap ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 9, 2026
  • High max 9.8
    WID-SEC-2026-3403 31 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Sep 15, 2026
  • High max 9.8
    WID-SEC-2026-3513 16 CVEs rev. 3

    IBM Concert: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Concert ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Sep 22, 2026
  • High max 8.7
    WID-SEC-2026-3528 8 CVEs rev. 3

    Broadcom Brocade SANnav: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Sep 22, 2026
  • Medium max 8.8
    WID-SEC-2025-0401 7 CVEs rev. 15

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Zustand zu erzeugen oder einen nicht spezifizierten Angriff durchzuführen.

    first Feb 18, 2025
  • Medium max 7.5
    WID-SEC-2025-0754 1 CVE rev. 51

    Red Hat Enterprise Linux (opentelemetry-collector): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im opentelemetry-collector ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2025
  • Low max 3.8
    WID-SEC-2026-1755 2 CVEs rev. 11

    OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 31, 2026
  • Medium max 5.0
    WID-SEC-2026-1769 1 CVE rev. 10

    OpenSC: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 1, 2026
  • Medium max 7.1
    WID-SEC-2026-1994 4 CVEs rev. 4

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Daten zu manipulieren, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 17, 2026
  • Medium max 5.5

    MediaWiki (CirrusSearch Extension): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki (CirrusSearch Extension) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8

    Ansible: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium max 7.1

    MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    VLC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    Notepad++: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

  • High

    drawio: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.9

    Rapid7 Velociraptor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

  • High max 9.3

    ServiceNow AI Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ServiceNow AI Platform ausnutzen, um unberechtigt auf Instanzdaten zuzugreifen, Daten zu erstellen, zu verändern oder zu löschen, beliebige SQL-Anweisungen gegen die zugrunde liegende Datenbank…

  • High max 8.1
    WID-SEC-2025-2595 31 CVEs rev. 77

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Nov 12, 2025
  • Medium max 7.8
    WID-SEC-2026-0809 8 CVEs rev. 61

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einem Denial-of-Service-Zustand, zur Manipulation und Offenlegung von Daten oder zu einer Speicherbeschädigung führ…

    first Mar 19, 2026
  • Medium
    WID-SEC-2026-0910 2 CVEs rev. 21

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Mar 29, 2026
  • High max 9.4

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Informationen offenzulegen und um Code mit Root-Rechten auszuführen.

  • High max 4.5

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.2
    WID-SEC-2026-2343 4 CVEs rev. 3

    OpenBao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Jul 14, 2026
  • High max 9.3
    WID-SEC-2026-2762 123 CVEs 1 exploited rev. 4

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um Dateien zu manipulieren, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode a…

    first Aug 11, 2026
  • High max 7.3
    WID-SEC-2026-3526 7 CVEs rev. 2

    Apache Sling: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Sling ausnutzen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Sep 22, 2026
  • Low max 2.3
    WID-SEC-2026-2254 1 CVE rev. 2

    RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

    first Jul 8, 2026
  • Low max 3.9
    WID-SEC-2026-2279 1 CVE rev. 5

    libarchive: Schwachstelle ermöglicht Codeausführung and DoS

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Jul 12, 2026
  • Low max 2.9
    WID-SEC-2026-2456 1 CVE rev. 5

    libarchive: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 21, 2026
  • Low max 4.2
    WID-SEC-2026-2846 1 CVE rev. 3

    Podman: Schwachstelle ermöglicht nicht spezifizierten Angriff und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um Informationen offenzulegen..

    first Aug 13, 2026
  • Medium max 7.0
    WID-SEC-2026-2986 2 CVEs rev. 4

    GIMP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 24, 2026
  • Low max 4.4
    WID-SEC-2026-3025 1 CVE rev. 4

    GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 25, 2026
  • High max 9.3
    WID-SEC-2026-3499 3 CVEs rev. 3

    Erlang/OTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

    first Sep 21, 2026
  • High max 8.8
    WID-SEC-2026-3525 31 CVEs rev. 2

    Foxit PDF Reader und Foxit PDF Editor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Sep 22, 2026
  • Medium max 7.5
    WID-SEC-2026-3529 3 CVEs rev. 2

    PgBouncer: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PgBouncer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 22, 2026
  • High max 9.8
    WID-SEC-2023-1819 1 CVE rev. 26

    OpenSSH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 19, 2023
  • Medium max 7.5
    WID-SEC-2026-0179 1 CVE rev. 28

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 20, 2026
  • Medium max 6.4
    WID-SEC-2026-1033 5 CVEs rev. 4

    Verschiedene Red Hat Produkte: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in mehreren Red Hat-Produkten ausnutzen, um Administratorrechte zu erlangen.

    first Apr 8, 2026