Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium max 7.5

    MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

  • High max 9.3

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, beliebigen Code auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 7.6

    yara: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in yara ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8

    IBM SPSS Analytic Server und SPSS Modeler: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS Analytic Server und SPSS Modeler ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und SQL-Injection-Angriffe durchzuführen.

  • High max 8.9
    WID-SEC-2026-2701 1 CVE rev. 6

    WordPress: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 6, 2026
  • High max 8.6
    WID-SEC-2026-1712 2 CVEs rev. 2

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um seine Privilegien zu erhöhen, und um Dateien zu manipulieren.

    first May 27, 2026
  • High max 9.9
    WID-SEC-2026-3417 20 CVEs rev. 2

    Cisco Secure Firewall Management Center: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebige Befehle als Root auszuführen, Berechtigungen auf Root zu erweitern, SQL-Injection durchzuführen, Anmeldedaten für Adm…

    first Sep 16, 2026
  • Medium max 6.2
    WID-SEC-2026-1371 1 CVE rev. 11

    jq: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2026
  • Medium max 6.2
    WID-SEC-2026-1384 1 CVE rev. 9

    jq: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2026
  • Medium max 4.4
    WID-SEC-2026-1449 1 CVE rev. 9

    jq: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 10, 2026
  • High max 6.4
    WID-SEC-2026-1469 4 CVEs rev. 13

    jq: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in jq ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder andere, nicht näher spezifizierte Auswirkungen zu erreichen.

    first May 11, 2026
  • Medium max 7.4
    WID-SEC-2026-1510 5 CVEs rev. 21

    OX Dovecot Pro: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OX Dovecot Pro ausnutzen, um SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 12, 2026
  • Medium max 6.8
    WID-SEC-2026-1664 1 CVE rev. 10

    jq: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2026
  • Medium max 6.9
    WID-SEC-2026-1927 1 CVE rev. 9

    jq: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in jq ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 15, 2026
  • Medium max 7.1
    WID-SEC-2026-2083 1 CVE rev. 9

    jq: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2026
  • Medium max 8.1
    WID-SEC-2026-2124 8 CVEs rev. 4

    Apache ActiveMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 29, 2026
  • Medium max 7.1
    WID-SEC-2026-2745 1 CVE rev. 4

    Redis: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Aug 10, 2026
  • Medium max 7.5
    WID-SEC-2026-2848 5 CVEs rev. 4

    Apache Struts: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder um einen Denial of Service zu verursachen.

    first Aug 13, 2026
  • Medium max 8.2
    WID-SEC-2026-2972 1 CVE rev. 6

    Red Hat Enterprise Linux (assertj): Schwachstelle ermöglicht Offenlegung von Informationen und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (assertj) ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 23, 2026
  • Low max 5.3
    WID-SEC-2026-3192 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk Agent Receiver ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 3, 2026
  • Medium max 5.3
    WID-SEC-2026-3336 1 CVE rev. 3

    memcached: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • Medium max 6.3

    Graylog: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Graylog ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.7

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen sowie Cross-Site-Scripting-Angriffe durchzuführen.

  • High

    Barracuda Networks Email Security Gateway: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Barracuda Networks Email Security Gateway ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.1

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 10.0
    WID-SEC-2026-3496 1 CVE 1 exploited

    Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1
    WID-SEC-2024-1939 1 CVE rev. 11

    Linux Kernel (ntfs3): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Aug 27, 2024
  • Medium max 7.8
    WID-SEC-2025-0435 8 CVEs rev. 35

    X.Org X11: Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um nicht spezifizierte Effekte zu verursachen, was möglicherweise zur Ausführung von beliebigem Code führt.

    first Feb 25, 2025
  • High max 9.8
    WID-SEC-2025-0545 26 CVEs rev. 106

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und um nicht näher beschriebene Auswirkungen zu verursachen.

    first Mar 11, 2025
  • High max 7.8
    WID-SEC-2025-2350 12 CVEs rev. 51

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher bezeichnete Angriffe durchzuführen.

    first Oct 20, 2025
  • High max 7.8
    WID-SEC-2026-0614 9 CVEs rev. 53

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service-Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Mar 4, 2026
  • Medium
    WID-SEC-2026-0754 2 CVEs rev. 19

    Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 16, 2026
  • High max 8.2
    WID-SEC-2026-0799 2 CVEs rev. 6

    VMware Tanzu Spring Boot Actuator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Boot Actuator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 19, 2026
  • High
    WID-SEC-2026-0879 3 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 25, 2026
  • Medium max 8.7
    WID-SEC-2026-1283 5 CVEs rev. 6

    CoreDNS: Mehrere Schwachstellen ermöglichen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 26, 2026
  • Medium

    Checkmk: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren.

  • High max 9.2

    Fluent Bit: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

  • Medium max 7.0
    WID-SEC-2026-2099 2 CVEs rev. 13

    libssh2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um Dateien zu manipulieren, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 28, 2026
  • High max 8.8
    WID-SEC-2026-2516 4 CVEs rev. 13

    libssh2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um möglicherweise vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszuführen.

    first Jul 26, 2026