Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,703 results · Feed

  • High max 8.6
    WID-SEC-2026-0379 15 CVEs rev. 14

    Intel Prozessoren: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel Prozessor und Intel Chipset ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

    first Feb 10, 2026
  • Medium max 5.3
    WID-SEC-2026-0766 2 CVEs rev. 3

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen oder um vertrauliche Informationen offenzulegen.

    first Mar 17, 2026
  • Medium max 5.1
    WID-SEC-2026-1023 1 CVE rev. 21

    libpng: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um Informationen offenzulegen.

    first Apr 8, 2026
  • High

    MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

  • Medium

    BigBlueButton: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.3

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.2

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.6

    Oracle VM VirtualBox: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle VM VirtualBox ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.2

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.1

    Oracle GraalVM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle GraalVM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0

    Oracle Hyperion: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.0

    Oracle Financial Services Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.8

    Oracle Enterprise Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.8

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.1

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.8

    Oracle Supply Chain: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.9

    Aruba EdgeConnect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durch…

  • High max 8.8

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und erweiterte Berechtigungen zu erlangen.

  • High max 9.8
    WID-SEC-2026-3407 96 CVEs 1 exploited

    Pixel Patchday September 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.

  • High max 8.8

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um sensible Schlüssel, Passwörter oder TACACS+-Secrets offenzulegen, Sicherheits- und Zugriffskontrollen zu beeinträchtigen, Netzwerk- oder Authentifizierungsdienste zu stören, Benutzerkonten …

  • Medium max 6.9

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 9.8
    WID-SEC-2026-1737 8 CVEs rev. 4

    Froxlor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first May 28, 2026
  • High max 9.3
    WID-SEC-2026-2050 9 CVEs rev. 14

    IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty und IBM WebSphere Application Server ausnutzen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um beliebigen Programmcode auszuführen, um I…

    first Jun 23, 2026
  • High max 9.9
    WID-SEC-2026-2113 6 CVEs rev. 3

    Froxlor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Cross-Site-Scripting- oder SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere…

    first Jun 28, 2026
  • High max 8.5
    WID-SEC-2026-2156 2 CVEs rev. 4

    IBM WebSphere Application Server Liberty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 30, 2026
  • Medium max 8.2
    WID-SEC-2026-2224 1 CVE rev. 2

    xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

    first Jul 6, 2026
  • Medium max 7.4
    WID-SEC-2026-2318 1 CVE rev. 6

    Red Hat Enterprise Linux (libinput): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libinput) ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 14, 2026
  • High max 9.1
    WID-SEC-2026-2508 4 CVEs rev. 6

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbe…

    first Jul 23, 2026
  • Medium max 9.8
    WID-SEC-2026-2537 97 CVEs rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipuli…

    first Jul 27, 2026
  • High max 9.8
    WID-SEC-2026-2543 198 CVEs rev. 4

    Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS Tahoe, Sonoma und Sequoia ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien …

    first Jul 27, 2026
  • High max 9.8
    WID-SEC-2026-2872 140 CVEs rev. 4

    Apple Safari, macOS, iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari, Apple macOS, Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Speicherbesc…

    first Aug 17, 2026
  • High max 8.4
    WID-SEC-2026-3018 1 CVE rev. 2

    libTIFF: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 25, 2026
  • High max 8.8
    WID-SEC-2026-3096 16 CVEs rev. 3

    Langflow OSS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Langflow OSS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Server-Side Request Forgery (SSRF) durchzuführen, sensible Daten offenzulegen oder zu manipuliere…

    first Aug 30, 2026
  • High max 9.8
    WID-SEC-2026-3239 20 CVEs rev. 3

    Langflow OSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow OSS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, erweiterte Berechtigungen zu erlangen oder sensible Informationen offenzulegen.

    first Sep 8, 2026
  • High max 7.1
    WID-SEC-2026-3290 1 CVE rev. 3

    PackageKit: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in PackageKit ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebige Befehle mit Root-Rechten auszuführen, seine Berechtigungen auf Root zu erweitern oder Daten offenzulegen und zu manipulieren.

    first Sep 9, 2026
  • Medium max 7.4
    WID-SEC-2025-0931 1 CVE rev. 17

    Red Hat Enterprise Linux (yelp): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first May 4, 2025
  • High max 8.2
    WID-SEC-2025-1258 1 CVE rev. 11

    KDE "Konsole": Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der KDE "Konsole" Anwendung ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 9, 2025