Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • High max 7.1
    WID-SEC-2026-3290 1 CVE rev. 3

    PackageKit: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in PackageKit ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebige Befehle mit Root-Rechten auszuführen, seine Berechtigungen auf Root zu erweitern oder Daten offenzulegen und zu manipulieren.

    first Sep 9, 2026
  • Medium max 7.4
    WID-SEC-2025-0931 1 CVE rev. 17

    Red Hat Enterprise Linux (yelp): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first May 4, 2025
  • High max 8.2
    WID-SEC-2025-1258 1 CVE rev. 11

    KDE "Konsole": Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der KDE "Konsole" Anwendung ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 9, 2025
  • High max 8.2

    Microsoft Windows 11 (Secure Kernel Mode): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows 11 (Secure Kernel Mode) ausnutzen, um seine Privilegien zu erhöhen.

  • High max 7.2

    Octopus Deploy Server: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy Server ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.6

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2026-3353 6 CVEs 1 exploited

    Cisco Secure Email Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Email Gateway ausnutzen, um beliebigen Code auszuführen – einschließlich der Ausführung von Code mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu man…

  • Low max 4.3

    Governikus AusweisApp2: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Governikus AusweisApp2 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.6

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipul…

    IBM
  • Medium max 6.3

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um Informationen offenzulegen oder um einen Denial of Service herbeizuführen.

  • Low max 6.5

    Mattermost Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 5.3

    binutils: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Medium max 8.8

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.

  • Medium max 5.9

    Arista EOS: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

  • High max 8.1

    ZScaler Client Connector: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  • High max 9.3

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen, beliebigen Code auszuführen und Benutzer auf bösartige URLs umzuleiten.

  • Critical max 10.0
    WID-SEC-2026-0610 7 CVEs 2 exploited rev. 4

    Cisco Secure Firewall Management Center: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchz…

    first Mar 4, 2026
  • Medium max 6.3
    WID-SEC-2026-3086 2 CVEs rev. 2

    Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und DoS

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 30, 2026
  • Medium max 7.5
    WID-SEC-2026-2245 12 CVEs rev. 8

    Wireshark: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen oder um vertrauliche Informationen offenzulegen.

    first Jul 8, 2026
  • High max 8.8
    WID-SEC-2026-3085 8 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand herbeizuführe…

    first Aug 30, 2026
  • High max 8.8
    WID-SEC-2026-2548 13 CVEs 1 exploited rev. 2

    JFrog Artifactory: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 27, 2026
  • Medium max 7.2
    WID-SEC-2022-1384 2 CVEs rev. 24

    Red Hat Virtualization: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Virtualization ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 1, 2021
  • Medium max 3.5
    WID-SEC-2023-0316 2 CVEs rev. 3

    Nagios Enterprises Nagios XI: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um den Benutzer zu täuschen.

    first Feb 8, 2023
  • High max 3.3
    WID-SEC-2023-1331 1 CVE rev. 2

    ILIAS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Code zur Ausführung zu bringen, Cross Site Scripting Angriffe auszuführen, Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu erzielen.

    first May 31, 2023
  • High max 6.1
    WID-SEC-2023-1695 11 CVEs rev. 2

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen und Angriffe mit unspezifischen Auswirkungen a…

    first Jul 9, 2023
  • Low max 7.2
    WID-SEC-2023-1887 3 CVEs rev. 3

    Paessler PRTG: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Paessler PRTG ausnutzen, um Dateien zu manipulieren oder einen Cross Site Scripting Angriff durchzuführen.

    first Jul 25, 2023
  • Medium max 2.8
    WID-SEC-2023-2103 3 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein lokaler Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 21, 2023
  • Medium max 4.2
    WID-SEC-2023-2546 1 CVE rev. 2

    TYPO3 Extension(Femanager): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension Femanager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 3, 2023
  • High max 7.5
    WID-SEC-2023-2618 1 CVE 1 exploited rev. 108

    http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 10, 2023
  • Medium max 8.6
    WID-SEC-2023-2660 1 CVE rev. 2

    Paessler PRTG: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Paessler PRTG ausnutzen, um Informationen offenzulegen.

    first Oct 16, 2023
  • High max 9.8
    WID-SEC-2023-3058 3 CVEs rev. 2

    Extreme Networks IQ Engine: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Extreme Networks IQ Engine ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

    first Dec 5, 2023
  • High max 8.8
    WID-SEC-2023-3144 4 CVEs rev. 2

    TYPO3 Extensions: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und beliebigen Code auszuführen.

    first Dec 12, 2023
  • Low max 6.1
    WID-SEC-2024-0083 8 CVEs rev. 3

    MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 14, 2024
  • Low max 4.4
    WID-SEC-2024-1337 1 CVE rev. 10

    Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im "c-ares" Paket von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 11, 2024
  • Medium max 6.9
    WID-SEC-2025-0034 1 CVE rev. 3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
    first Jan 8, 2025
  • Medium max 3.7
    WID-SEC-2025-0540 1 CVE rev. 2

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2025
  • High max 8.8
    WID-SEC-2025-1580 3 CVEs 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen oder einen Denial-of-Ser…

    first Jul 15, 2025
  • High max 8.8
    WID-SEC-2025-1622 2 CVEs rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 22, 2025
  • Medium max 6.3
    WID-SEC-2025-1764 1 CVE rev. 8

    Bouncy Castle: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2025