Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • Medium

    Webmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode mit Administratorrechten auszuführen, und um Informationen offenzulegen.

  • Medium max 5.3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.7

    drawio: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

  • High max 9.8
    WID-SEC-2026-2136 3 CVEs rev. 2

    Icinga: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

    first Jun 29, 2026
  • High max 8.8
    WID-SEC-2026-3455 1 CVE rev. 2

    Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2026-3429 1 CVE rev. 2

    Check Point Security Management: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Sep 16, 2026
  • High max 8.8
    WID-SEC-2026-2953 7 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, möglicherweise beliebigen Code auszuführen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 20, 2026
  • Medium max 6.1
    WID-SEC-2022-0931 1 CVE rev. 11

    Red Hat Enterprise Linux (python-lxml): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im python-lxml Modul ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 18, 2021
  • High max 8.2
    WID-SEC-2022-0575 1 CVE rev. 16

    Python: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.

    first May 1, 2022
  • Medium max 7.5
    WID-SEC-2025-2193 1 CVE rev. 34

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2025
  • High max 8.0
    WID-SEC-2026-1125 11 CVEs rev. 3

    Synology DiskStation Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 14, 2026
  • High max 7.5
    WID-SEC-2026-1350 1 CVE rev. 19

    Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder eine Speicherbeschädigung zu erreichen, wodurch möglicherweise die Ausführung von beliebigem Code ermöglic…

    first May 4, 2026
  • High max 9.8
    WID-SEC-2026-1811 1 CVE rev. 6

    rclone: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rclone ausnutzen, um je nach rclone-Version beliebigen Code mit Benutzerrechten auszuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Jun 7, 2026
  • Medium max 8.2
    WID-SEC-2026-2045 1 CVE rev. 2

    rsyslog: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • High max 9.9
    WID-SEC-2026-2493 7 CVEs rev. 2

    pg_partman: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pg_partman ausnutzen, um einen Denial of Service Angriff durchzuführen, die Autorisierung zu umgehen und SQL-Injection-Angriffe durchzuführen, wodurch er erweiterte Berechtigungen erlang…

    first Jul 22, 2026
  • High max 8.8
    WID-SEC-2026-3058 2 CVEs rev. 2

    D-LINK DIR-X1860Z Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im D-LINK DIR-X1860Z Router ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

    first Aug 26, 2026
  • Medium max 6.5
    WID-SEC-2026-3139 1 CVE rev. 2

    IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

    first Sep 1, 2026
  • Medium max 6.5
    WID-SEC-2026-3162 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 2, 2026
  • Medium max 7.5
    WID-SEC-2026-3333 1 CVE rev. 3

    Red Hat Enterprise Linux (libgit2): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2026
  • High max 8.8
    WID-SEC-2026-3365 9 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

    first Sep 14, 2026
  • Medium

    SmarterTools SmarterMail: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High

    Pega Platform: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.1

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

  • Critical max 10.0

    D-LINK Router DIR-822A: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router DIR-822A ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    IBM MQ: Schwachstelle ermöglicht Codeausführung, Denial of Service, und potenziell Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und potenziell um seine Privilegien zu erhöhen.

  • Medium max 6.4

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • Medium

    rsyslog: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    IBM Tape Library: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tape Library ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 4.3

    OpenClaw: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.9

    xwiki: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.4

    Docker Sandboxes: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Docker Sandboxes ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmaßnahmen zu umgehen.

  • Medium max 3.8
    WID-SEC-2026-2876 3 CVEs rev. 2

    Mattermost Desktop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Desktop ausnutzen, um Informationen offenzulegen oder um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Aug 17, 2026
  • Medium max 8.1
    WID-SEC-2026-3418 6 CVEs rev. 2

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Sep 16, 2026
  • High max 8.1
    WID-SEC-2026-3276 21 CVEs rev. 2

    Dell OpenManage Server Administrator: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsmechanismen zu umgehen, Daten offenzulegen oder zu manipulieren, SSRF- und Denial-of-Service-Angriffe durchzuführen, Berechtigungen zu erweitern und bel…

    first Sep 8, 2026
  • Medium max 7.0
    WID-SEC-2025-1406 1 CVE rev. 16

    International Components for Unicode (icu): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 25, 2025
  • Critical max 10.0
    WID-SEC-2026-1349 16 CVEs rev. 8

    vm2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2026
  • Medium max 7.5
    WID-SEC-2026-2362 1 CVE rev. 5

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • Medium max 7.4
    WID-SEC-2026-3442 1 CVE rev. 2

    Red Hat CloudForms: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat CloudForms ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service Angriff durchzuführen.

    first Jul 24, 2019
  • Medium max 7.5
    WID-SEC-2025-2830 1 CVE rev. 15

    Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libsoup) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 11, 2025
  • High max 8.2
    WID-SEC-2026-0062 1 CVE rev. 24

    Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Datenmanipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Daten zu manipulieren.

    first Jan 11, 2026