Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 6.5
    WID-SEC-2026-1299 1 CVE rev. 4

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 28, 2026
  • High max 9.8
    WID-SEC-2026-1955 49 CVEs 2 exploited rev. 23

    Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten …

    first Jun 16, 2026
  • High max 7.8

    Microsoft Outlook: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Outlook ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    Nutanix AOS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Nutanix AOS und Nutanix Prism Central ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.9

    ffmpeg: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.9

    Forcepoint Next Generation Firewall: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Forcepoint Next Generation Firewall ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 2.9

    MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    CyberPanel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um Informationen offenzulegen.

  • High max 8.8

    MLflow: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in MLflow ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 0.6
    WID-SEC-2026-3531 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 22, 2026
  • High

    OpenCTI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

  • Critical max 9.8
    WID-SEC-2026-3305 2 CVEs 2 exploited rev. 3

    Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Security Gateway, Check Point Spark Firewall und Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 9, 2026
  • Medium max 7.5
    WID-SEC-2026-2228 1 CVE rev. 11

    Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2026
  • Medium max 7.5
    WID-SEC-2026-2606 3 CVEs rev. 9

    IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 30, 2026
  • Medium max 7.5
    WID-SEC-2026-2802 1 CVE rev. 2

    Red Hat WildFly: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat WildFly und Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2026
  • High max 8.6
    WID-SEC-2026-2968 6 CVEs rev. 2

    Notepad++: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Windows-Authentifizierungsdaten offenzulegen, Dateien zu löschen oder zu manipulieren, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizufü…

    first Aug 23, 2026
  • Medium max 7.5
    WID-SEC-2026-3059 1 CVE rev. 2

    Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2026
  • Medium max 7.8
    WID-SEC-2026-3092 1 CVE rev. 6

    sudo: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 30, 2026
  • High max 8.7
    WID-SEC-2026-3307 10 CVEs rev. 2

    IBM MQ Appliance (Axios Node.js): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ Appliance ausnutzen, um beliebigen Programmcode auszuführen, Server-Side Request Forgery (SSRF) durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Denial-…

    first Sep 10, 2026
  • High max 10.0
    WID-SEC-2026-3409 19 CVEs rev. 3

    IBM MQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulö…

    first Sep 15, 2026
  • Medium max 5.3
    WID-SEC-2026-3485 1 CVE rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Sep 20, 2026
  • Medium max 7.8

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Daten offenzulegen.

  • High max 8.1

    Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 10.0

    Adobe Experience Manager Forms: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager Forms ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe (XSS) durchzuführen.

  • Medium max 7.5

    Ubiquiti UniFi Gateways: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Gateways ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 9.8
    WID-SEC-2026-3512 1 CVE 1 exploited

    Check Point Security Management: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    SolarWinds Platform (Observability Self-Hosted): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.9

    Adobe Connect: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um beliebigen Programmcode auszuführen, um Informationen offen…

  • Critical max 9.8
    WID-SEC-2026-3517 1 CVE 1 exploited

    F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP APM ausnutzen, um beliebigen Programmcode auszuführen.

    F5
  • High max 9.8
    WID-SEC-2025-0932 32 CVEs rev. 92

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff oder einen unspezifischen Angriff durchzuführen.

    first May 4, 2025
  • Medium max 5.9
    WID-SEC-2025-1669 1 CVE rev. 12

    Red Hat Enterprise Linux (libtpms): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2025
  • Medium max 5.9
    WID-SEC-2025-1673 1 CVE rev. 10

    Red Hat Enterprise Linux (libtpms): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und libtpms ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2025
  • High max 9.3
    WID-SEC-2026-0591 2 CVEs rev. 9

    Apache ActiveMQ/Artemis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ/Artemis ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Mar 3, 2026
  • High max 8.8
    WID-SEC-2026-0873 4 CVEs rev. 34

    docker: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Mar 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0979 5 CVEs rev. 41

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 6, 2026
  • High max 8.1
    WID-SEC-2026-1615 2 CVEs rev. 11

    memcached: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in memcached ausnutzen, um vertrauliche Informationen offenzulegen und die Authentifizierung zu umgehen, was möglicherweise weitere Angriffe ermöglicht.

    first May 20, 2026
  • High max 7.5
    WID-SEC-2026-1659 3 CVEs rev. 4

    Apache CXF: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first May 21, 2026
  • High max 7.8

    wget: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in wget ausnutzen, um beliebigen Programmcode auszuführen, was möglicherweise zu einer Rechteausweitung führen kann.

  • Medium max 6.5

    Mattermost Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.7

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführ…