Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • Medium max 6.3
    WID-SEC-2025-2741 1 CVE rev. 49

    cPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 3, 2025
  • Medium max 7.5
    WID-SEC-2025-2914 12 CVEs rev. 46

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschrieben Auswirkungen zu erzielen.

    first Dec 22, 2025
  • High max 9.8
    WID-SEC-2025-2916 1 CVE rev. 20

    Net-SNMP: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um nicht spezifizierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Dec 23, 2025
  • High max 9.8
    WID-SEC-2025-2915 6 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Dec 23, 2025
  • High max 7.8
    WID-SEC-2025-2928 2 CVEs rev. 26

    GnuPG: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GnuPG ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first Dec 28, 2025
  • Medium max 7.5
    WID-SEC-2026-0132 1 CVE rev. 27

    GNU libc: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um Informationen offenzulegen.

    first Jan 15, 2026
  • Medium max 8.8
    WID-SEC-2026-0164 11 CVEs rev. 42

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • Medium
    WID-SEC-2026-0184 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 20, 2026
  • High max 8.6
    WID-SEC-2026-3174 1 CVE 1 exploited

    GeoNetwork: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Dateien zu manipulieren.

  • High max 8.1

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, sowie um Daten zu manipulieren oder offenzulegen.

  • High max 8.6

    SEPPmail Secure E-Mail Gateway: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SEPPmail Secure E-Mail Gateway ausnutzen, um beliebige Kommandos auszuführen und um Sicherheitsmechanismen zu umgehen.

  • Medium max 7.5

    Ollama: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern und einer Bibliothek ausnutzen, um Daten zu manipulieren oder offenzulegen, sowie um einen Denial of Service Zustand herbeizuführen.

  • Medium max 2.1

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 9.8
    WID-SEC-2026-3093 1 CVE 1 exploited rev. 2

    JFrog Artifactory: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Administratorrechte zu erlangen.

    first Aug 30, 2026
  • High max 8.8
    WID-SEC-2026-2263 4 CVEs 1 exploited rev. 2

    LiteLLM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Code auszuführen und um Sicherheitsmaßnahmen zu umgehen.

    first Jul 8, 2026
  • High max 9.9
    WID-SEC-2026-2451 43 CVEs rev. 2

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • Medium max 8.1
    WID-SEC-2026-2686 2 CVEs rev. 3

    Drupal Module: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

    first Aug 5, 2026
  • Medium max 9.1
    WID-SEC-2026-2826 5 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Aug 12, 2026
  • High max 7.3
    WID-SEC-2026-2943 6 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 19, 2026
  • High max 6.1
    WID-SEC-2026-3041 14 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

    first Aug 26, 2026
  • Medium max 6.5
    WID-SEC-2026-3134 1 CVE rev. 2

    Filebeat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Filebeat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 1, 2026
  • High max 8.3
    WID-SEC-2026-3145 23 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 1, 2026
  • High max 8.2
    WID-SEC-2023-0991 2 CVEs rev. 2

    Dell Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer und Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen und weitere nicht spezifizierte Auswirkungen zu verursachen.

    first Apr 17, 2023
  • Medium max 7.7
    WID-SEC-2024-0369 4 CVEs rev. 5

    AMD Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor und Dell BIOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen oder einen Denial of Service auszulösen.

    first Feb 13, 2024
  • Medium max 7.5
    WID-SEC-2026-2271 2 CVEs rev. 3

    CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 9, 2026
  • Medium max 7.5

    Cisco IP Phone: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8

    Cisco IOS XR: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.9

    Cisco Secure Email Gateway: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8

    Cisco Nexus: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Nexus ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.8

    F5 BIG-IP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um falsche Informationen darzustellen und um Administratorrechte zu erlangen.

    F5
  • Medium max 5.5

    Autodesk Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Autodesk Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 9.8

    Langflow: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 9.8

    Hitachi Energy RTU500: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen um Denial-of-Service-Zustände durch Anwendungsabstürze zu verursachen, Cookies oder Authentifizierungsinformationen an unbeabsichtigte Gegenstellen offenzulegen oder vorgesehene Auth…

  • High

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

  • Medium max 7.5

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 8.2
    WID-SEC-2026-0172 14 CVEs rev. 3

    Oracle Virtualization: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • Medium max 6.5
    WID-SEC-2023-2384 2 CVEs rev. 14

    GNU libc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 18, 2023
  • Medium max 8.1
    WID-SEC-2024-0974 4 CVEs rev. 35

    GNU libc: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 25, 2024
  • Medium max 9.1
    WID-SEC-2024-3409 6 CVEs rev. 12

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

    first Nov 11, 2024