Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 8.6
    WID-SEC-2026-0305 2 CVEs rev. 22

    Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 4, 2026
  • Medium max 8.7

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    RabbitMQ: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

  • Low max 8.7

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten offenzulegen und zu manipulieren oder Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 8.1

    MongoDB C Driver und Entity Framework Core Provider: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen offenzulegen oder um einen Denial-of-Service-Zustand herbeizuführen.

  • High max 9.8
    WID-SEC-2026-2253 229 CVEs 1 exploited rev. 6

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen und andere, n…

    first Jul 8, 2026
  • High max 9.8
    WID-SEC-2026-3043 149 CVEs 2 exploited rev. 5

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um ein…

    first Aug 26, 2026
  • High max 9.9

    Microsoft Apps (Authenticator und 365 Copilot): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Authenticator und Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

  • Medium max 6.1

    Microsoft 365 Copilot: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.

  • High max 9.0

    Microsoft Dataverse: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dataverse ausnutzen, um seine Privilegien zu erhöhen.

  • High max 10.0

    Microsoft Azure: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure Cosmos DB, Microsoft Entra und Microsoft Azure CLI ausnutzen, um seine Privilegien zu erhöhen, um falsche Informationen darzustellen, um Informationen offenzulegen und um beliebigen…

  • Medium max 7.5

    Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

    Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  • High max 9.8

    Synology DiskStation Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um einen …

  • Medium max 7.5
    WID-SEC-2024-1522 1 CVE rev. 20

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 3, 2024
  • Medium max 7.8
    WID-SEC-2024-1613 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 15, 2024
  • Medium max 9.8
    WID-SEC-2024-1888 77 CVEs rev. 117

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Aug 20, 2024
  • Medium max 7.8
    WID-SEC-2024-1925 25 CVEs rev. 75

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um weitere, nicht beschriebene Auswirkungen zu erzielen.

    first Aug 25, 2024
  • Medium max 9.8
    WID-SEC-2024-3339 52 CVEs rev. 102

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 5, 2024
  • Medium max 7.8
    WID-SEC-2024-3547 8 CVEs rev. 44

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 25, 2024
  • High max 9.8
    WID-SEC-2024-3722 2 CVEs rev. 34

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 17, 2024
  • High max 9.8
    WID-SEC-2024-3744 1 CVE rev. 19

    Apache Tomcat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 22, 2024
  • High max 10.0
    WID-SEC-2025-0511 1 CVE 1 exploited rev. 27

    Apache Tomcat: Schwachstelle ermöglicht Manipulation, Codeausführung und Offenlegung von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Mar 10, 2025
  • Medium max 9.8
    WID-SEC-2025-0895 2 CVEs rev. 31

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Apr 28, 2025
  • Medium max 7.8
    WID-SEC-2025-0945 3 CVEs rev. 17

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial-of-Service auszulösen und weitere unbekannte Auswirkungen herbeizurufen.

    first May 5, 2025
  • Medium max 9.8
    WID-SEC-2025-0991 26 CVEs rev. 63

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere, nicht näher spezifizierte Angriffe durchzuführen.

    first May 8, 2025
  • Medium max 8.4
    WID-SEC-2025-1335 3 CVEs rev. 33

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, um Code auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Jun 16, 2025
  • Medium max 7.5
    WID-SEC-2025-1468 3 CVEs rev. 29

    Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2025
  • Medium max 7.8
    WID-SEC-2025-1679 1 CVE rev. 43

    Linux Kernel: Schwachstelle ermöglicht Manipulation und Dos

    Ein lokaler Angreifer kann diese Schwachstelle im Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service zu verursachen.

    first Jul 29, 2025
  • Medium max 8.1
    WID-SEC-2025-2132 3 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

    first Sep 24, 2025
  • High max 9.6
    WID-SEC-2025-2420 3 CVEs rev. 36

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first Oct 27, 2025
  • High max 9.8
    WID-SEC-2025-2855 133 CVEs rev. 3

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht spezifizier…

    first Dec 15, 2025
  • High max 10.0
    WID-SEC-2026-0349 369 CVEs 1 exploited rev. 4

    Dell Avamar und NetWorker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.

    first Feb 9, 2026
  • Low max 3.7
    WID-SEC-2026-0611 1 CVE rev. 12

    Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 4, 2026
  • High max 9.8
    WID-SEC-2026-0783 59 CVEs rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Dateie…

    first Mar 18, 2026
  • High max 9.8
    WID-SEC-2026-1849 127 CVEs rev. 7

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offe…

    first Jun 9, 2026
  • High max 9.1
    WID-SEC-2026-1859 2 CVEs rev. 11

    AMD ARM und EPYC Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD ARM und EPYC Prozessoren ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Jun 9, 2026
  • High
    WID-SEC-2026-3386 0 CVEs rev. 2

    Netgate pfSense: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen PHP-Code und Shell-Befehle auszuführen.

    first Sep 15, 2026
  • Medium max 4.3
    WID-SEC-2026-2389 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

    first Jul 16, 2026
  • Low max 4.3
    WID-SEC-2026-2412 1 CVE rev. 11

    helm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in helm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 19, 2026
  • Medium max 7.5
    WID-SEC-2026-2423 1 CVE rev. 12

    CUPS (libcupsfilters, cups-filters): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 20, 2026