Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 8.8

    Tanium Endpoint Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Tanium Endpoint Management ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um vertrauliche Speicherinhalte offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.

  • Medium

    Nextcloud: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.2

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.1
    WID-SEC-2026-3354 1 CVE rev. 2

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Dateien zu manipulieren.

    first Sep 14, 2026
  • High max 8.8
    WID-SEC-2026-3102 10 CVEs rev. 2

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorzugriff – zu erlangen, um beliebigen Code auszuführen, SQL-Injection durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulier…

    first Aug 31, 2026
  • Medium max 4.8
    WID-SEC-2026-1593 2 CVEs rev. 7

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first May 19, 2026
  • Medium max 7.1
    WID-SEC-2026-1904 1 CVE rev. 2

    xwiki (Live Data): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 11, 2026
  • Low max 3.8
    WID-SEC-2026-1965 1 CVE rev. 3

    Dell PowerEdge: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Informationen offenzulegen.

    first Jun 16, 2026
  • Medium max 6.8
    WID-SEC-2026-2028 4 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand…

    first Jun 21, 2026
  • Medium max 5.3
    WID-SEC-2026-2501 1 CVE rev. 4

    gdk-pixbuf: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um Informationen offenzulegen.

    first Jul 23, 2026
  • High max 7.1
    WID-SEC-2026-3055 1 CVE rev. 2

    OpenCTI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen Sicherheitsmaßnahmen zu umgehen und Daten offenzulegen oder zu manipulieren.

    first Aug 26, 2026
  • Medium max 4.7
    WID-SEC-2026-3065 1 CVE rev. 3

    gdk-pixbuf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2026
  • High max 7.7
    WID-SEC-2026-3210 1 CVE rev. 2

    OpenCTI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um beliebigen Code beziehungsweise Befehle im Kontext des OpenCTI-Servers auszuführen, interne Netzwerkdienste und Cloud-Metadaten über SSRF aufzurufen oder auszuspähen sowie fremde Draft Workspa…

    first Sep 6, 2026
  • High max 7.8
    WID-SEC-2026-3299 1 CVE rev. 2

    GeoNetwork: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Daten offenzulegen oder zu manipulieren.

    first Sep 9, 2026
  • High max 8.3

    Devolutions Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

  • Medium max 8.7

    Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren und potenziell um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Camunda: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 7.2
    WID-SEC-2022-2028 14 CVEs rev. 12

    BusyBox: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder beliebigen Code auszuführen.

    first Nov 9, 2021
  • High max 8.8
    WID-SEC-2022-0612 1 CVE rev. 8

    BusyBox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 3, 2022
  • High
    WID-SEC-2023-2115 1 CVE rev. 13

    BusyBox: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 22, 2023
  • High max 8.4
    WID-SEC-2024-0246 3 CVEs rev. 7

    GNU libc: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 30, 2024
  • High max 7.3
    WID-SEC-2024-0926 1 CVE rev. 45

    GNU libc: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Code auszuführen oder seine Privilegien zu erweitern.

    first Apr 17, 2024
  • High max 8.1
    WID-SEC-2024-1486 1 CVE rev. 36

    OpenSSH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.

    first Jun 30, 2024
  • Medium max 7.5
    WID-SEC-2024-1529 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 4, 2024
  • Medium max 7.5
    WID-SEC-2024-1863 2 CVEs rev. 24

    NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2024
  • Medium max 9.8
    WID-SEC-2024-1951 3 CVEs rev. 50

    expat: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2024
  • Medium max 6.1
    WID-SEC-2024-2183 1 CVE rev. 12

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat OpenStack ausnutzen, um falsche Informationen darzustellen.

    first Sep 18, 2024
  • Medium max 5.9
    WID-SEC-2024-3281 1 CVE rev. 47

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2024
  • Medium max 9.8
    WID-SEC-2024-3436 4 CVEs rev. 50

    GNOME: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNOME in den libsoup und glib Bibliotheken ausnutzen, um Daten zu manipulieren, um einen Denial of Service Zustand herbeizuführen und um nicht näher bekannte Auswirkungen zu erzielen.

    first Nov 12, 2024
  • High max 6.8
    WID-SEC-2025-0394 2 CVEs rev. 34

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Feb 17, 2025
  • Low max 3.2
    WID-SEC-2025-0879 2 CVEs rev. 12

    BusyBox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.

    first Apr 23, 2025
  • High max 9.1
    WID-SEC-2025-2031 1 CVE rev. 8

    Shibboleth Service Provider: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um eine SQL Injection durchzuführen.

    first Sep 10, 2025
  • Medium max 6.5
    WID-SEC-2025-2537 1 CVE rev. 7

    BusyBox (wget): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox (wget) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 10, 2025
  • Medium max 7.8
    WID-SEC-2025-2638 6 CVEs rev. 27

    Grub: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Grub ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Nov 18, 2025
  • Medium max 7.1
    WID-SEC-2025-2737 1 CVE rev. 32

    libpng: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Dec 3, 2025
  • Medium max 6.8
    WID-SEC-2026-0068 2 CVEs rev. 31

    libpng (API-Funktionen): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jan 12, 2026
  • Medium max 5.5
    WID-SEC-2026-0237 2 CVEs rev. 12

    libpng: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 27, 2026
  • Medium max 8.3
    WID-SEC-2026-0353 1 CVE rev. 48

    libpng: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 9, 2026