Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • Medium
    WID-SEC-2023-2712 3 CVEs rev. 35

    Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 18, 2023
  • High max 8.8
    WID-SEC-2026-1741 6 CVEs rev. 3

    Apache ActiveMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen, seine Rechte zu erweitern, Daten zu manipulieren und Code auszuführen.

    first May 31, 2026
  • Medium max 7.5
    WID-SEC-2026-1754 1 CVE rev. 15

    PostgreSQL JDBC Driver: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 31, 2026
  • Critical max 9.2
    WID-SEC-2026-3193 6 CVEs 4 exploited rev. 2

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Denial of Service Zustand herbeizuführen und um die Kontrolle über betroffene Geräte …

    first Sep 6, 2026
  • High max 10.0
    WID-SEC-2026-1993 22 CVEs rev. 2

    Android Patchday Juni 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 17, 2026
  • High max 8.8
    WID-SEC-2026-2808 25 CVEs 2 exploited rev. 3

    JFrog Artifactory: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um die Authentifizierung zu umgehen, Berechtigungen zu erweitern, sich als Benutzer auszugeben, vertrauliche Informationen offenzulegen oder geschützte Daten zu manipulieren.

    first Aug 12, 2026
  • Medium max 9.1
    WID-SEC-2024-1469 1 CVE rev. 59

    OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Jun 26, 2024
  • High max 9.9
    WID-SEC-2026-3256 1 CVE 1 exploited rev. 2

    ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Code auszuführen.

    first Sep 8, 2026
  • High max 7.4
    WID-SEC-2026-0085 1 CVE 1 exploited rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 13, 2026
  • High max 9.8
    WID-SEC-2026-3266 3 CVEs rev. 2

    Apache Camel K: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Camel K ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen sowie Daten zu manipulieren oder offenzulegen.

    first Sep 8, 2026
  • High max 9.5
    WID-SEC-2026-2589 29 CVEs rev. 4

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Sitzungen zu kapern sowie Daten offenzulegen oder zu manipulieren.

    first Jul 29, 2026
  • Medium max 5.3
    WID-SEC-2026-2793 1 CVE rev. 2

    CyberPanel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CyberPanel ausnutzen, um Informationen offenzulegen.

    first Aug 11, 2026
  • High max 10.0
    WID-SEC-2026-2894 262 CVEs rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Aug 18, 2026
  • High max 8.6
    WID-SEC-2026-2898 21 CVEs rev. 2

    Oracle VM VirtualBox: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle VM VirtualBox ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Aug 18, 2026
  • High max 9.9
    WID-SEC-2026-2974 3 CVEs rev. 2

    Rapid7 Velociraptor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rapid7 Velociraptor ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Code auszuführen oder Berechtigungen zu erweitern.

    first Aug 23, 2026
  • High max 9.3
    WID-SEC-2026-3068 12 CVEs rev. 2

    WatchGuard Firebox OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox OS ausnutzen, um beliebigen Code – einschließlich Code mit Root-Rechten – auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 27, 2026
  • High max 9.8
    WID-SEC-2026-3184 104 CVEs rev. 4

    Dell Secure Connect Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Secure Connect Gateway ausnutzen, um unbefugten Zugriff zu erlangen, Authentifizierungs- und Schutzmechanismen zu umgehen, sensible Informationen oder Dateisysteminhalte offenzulegen bzw. zu manipulieren, Bere…

    first Sep 3, 2026
  • Medium max 7.2
    WID-SEC-2026-3183 1 CVE rev. 2

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 3, 2026
  • High max 8.9
    WID-SEC-2026-3257 2 CVEs rev. 2

    Fortinet FortiSandbox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um Informationen offenzulegen oder Code auszuführen.

    first Sep 8, 2026
  • High max 9.9
    WID-SEC-2026-3277 1 CVE rev. 2

    cPanel cPanel/WHM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Sep 8, 2026
  • High max 8.7
    WID-SEC-2026-3254 7 CVEs rev. 2

    Lenovo BIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zusta…

    first Sep 8, 2026
  • Medium max 8.2
    WID-SEC-2026-3240 2 CVEs rev. 2

    Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Insyde UEFI Firmware und Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen.

    first Sep 8, 2026
  • High max 5.9

    Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 6.9

    Dell Computer (Intel NPU Treiber): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 4.8

    Palo Alto Networks Cortex XDR Broker VM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Palo Alto Networks Cortex XDR Broker VM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Low max 2.4

    Palo Alto Networks Checkov by Prisma Cloud: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Palo Alto Networks Prisma Cloud ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.7

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um beliebigen Programmcode auszuführen, Root-Rechte zu erlangen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 6.7

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um einen Denial of Service Angriff durchzuführen, Root-Rechte zu erlangen oder Daten zu manipulieren.

  • High max 9.8
    WID-SEC-2023-0245 3 CVEs rev. 29

    Apache Portable Runtime (APR): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Portable Runtime (APR) ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 31, 2023
  • Medium max 8.3
    WID-SEC-2025-0943 2 CVEs rev. 16

    Red Hat Enterprise Linux (node.js): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen.

    first May 5, 2025
  • High max 9.4
    WID-SEC-2025-2205 2 CVEs rev. 14

    QT: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 5, 2025
  • Medium max 5.3
    WID-SEC-2026-1224 1 CVE rev. 6

    Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Dateien zu manipulieren.

    first Apr 21, 2026
  • Medium max 7.5
    WID-SEC-2026-1353 2 CVEs rev. 12

    FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 4, 2026
  • High max 8.6
    WID-SEC-2026-1482 27 CVEs rev. 29

    AMD Prozessor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen – sogar mit Administratorrechten –, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-…

    first May 12, 2026
  • Critical max 9.6
    WID-SEC-2026-1812 2 CVEs 1 exploited rev. 6

    Kemp LoadMaster: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder beliebigen Code auszuführen.

    first Jun 7, 2026
  • High
    WID-SEC-2026-1855 0 CVEs rev. 7

    QEMU: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Jun 9, 2026
  • Medium max 6.7
    WID-SEC-2026-1908 1 CVE rev. 9

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial-of-Service Zustand herbeizuführen und möglicherweise um beliebigen Code auf dem Host auszuführen.

    first Jun 11, 2026
  • Medium max 5.9
    WID-SEC-2026-2278 1 CVE rev. 10

    wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen serverseitigen Request-Forgery-Angriff durchzuführen.

    first Jul 12, 2026
  • Medium max 7.0
    WID-SEC-2026-2369 1 CVE rev. 6

    7-Zip: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 15, 2026