Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • High max 9.8
    WID-SEC-2025-0906 4 CVEs rev. 4

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen, einschließlich möglicher Codeausführung, zu verursachen.

    first Apr 29, 2025
  • High max 8.8
    WID-SEC-2025-0958 1 CVE rev. 5

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 6, 2025
  • Medium max 8.8
    WID-SEC-2025-1126 5 CVEs rev. 5

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 21, 2025
  • Medium max 8.8
    WID-SEC-2025-1158 8 CVEs rev. 18

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 27, 2025
  • High max 8.8
    WID-SEC-2025-1222 2 CVEs 1 exploited rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

    first Jun 2, 2025
  • High max 8.8
    WID-SEC-2025-1296 2 CVEs rev. 9

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen.

    first Jun 10, 2025
  • High max 8.8
    WID-SEC-2025-1340 2 CVEs rev. 7

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 17, 2025
  • Medium max 5.4
    WID-SEC-2025-1397 3 CVEs rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 24, 2025
  • High max 8.1
    WID-SEC-2025-1436 1 CVE 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2025
  • Low max 3.6
    WID-SEC-2025-2212 2 CVEs rev. 29

    OpenSSH: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 6, 2025
  • Medium max 7.5
    WID-SEC-2025-2584 2 CVEs rev. 8

    Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Ceph Storage ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um einen Denial-of-Service-Zustand zu verursachen.

    first Nov 12, 2025
  • Low max 6.3
    WID-SEC-2025-2897 1 CVE rev. 27

    Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2025
  • Medium max 6.8
    WID-SEC-2026-0756 1 CVE rev. 13

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

    first Mar 16, 2026
  • High max 8.7
    WID-SEC-2026-1687 53 CVEs rev. 2

    IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 26, 2026
  • Medium max 6.5
    WID-SEC-2026-1889 1 CVE rev. 5

    vllm: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um Dateien zu manipulieren.

    first Jun 10, 2026
  • Medium max 7.5
    WID-SEC-2026-2233 1 CVE rev. 5

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2026
  • High max 7.7
    WID-SEC-2026-2264 1 CVE rev. 8

    FreeRDP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 8, 2026
  • Medium max 6.5
    WID-SEC-2026-2387 9 CVEs rev. 3

    cyrus imap: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cyrus imap ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten offenzulegen oder zu manipulieren.

    first Jul 16, 2026
  • High max 9.0
    WID-SEC-2026-2393 3 CVEs rev. 2

    Ubuntu Linux (ubuntu-pro-client): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im ubuntu-pro-client von Ubuntu Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und vertrauliche Informationen offenzulegen.

    first Jul 16, 2026
  • Medium max 5.3
    WID-SEC-2026-2650 1 CVE rev. 2

    Red Hat Ansible Automation Platform (quic-go): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2026
  • Medium max 2.9

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

  • High max 9.8

    Aruba ArubaOS-CX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS-CX ausnutzen, um beliebigen Code mit erhöhten/Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, erhöhte Rechte – einschließlich Administratorzugriff – zu erlangen, Daten offenzulegen oder zu …

  • Medium max 8.7

    Rockwell Automation ControlLogix 5580, CompactLogix 5380, und CompactLogix 5480: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation ControlLogix und Rockwell Automation CompactLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder einen Denial-of-Service-Zustand auszulösen.

  • Critical max 9.8

    Proxmox Virtual Environment: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Proxmox Virtual Environment ausnutzen, um Administratorrechte zu erlangen.

  • High max 8.1

    Jolokia: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jolokia ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    Coolify: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.2

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

  • Critical max 10.0
    WID-SEC-2026-3135 2 CVEs 2 exploited

    SonicWall SMA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code mit Administratorrechten auszuführen.

  • High max 8.7
    WID-SEC-2026-3061 1 CVE rev. 2

    cPanel cPanel/WHM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 27, 2026
  • High max 7.5
    WID-SEC-2026-3091 9 CVEs rev. 2

    Apache Wicket: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Wicket ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

    first Aug 30, 2026
  • Medium

    sudo-rs: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo-rs ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.4

    Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um falsche Informationen darzustellen.

  • Medium max 6.5
    WID-SEC-2026-1364 1 CVE rev. 4

    vllm: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2026
  • High max 9.6
    WID-SEC-2026-2695 41 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 6, 2026
  • High max 8.8
    WID-SEC-2026-2790 5 CVEs rev. 4

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Offenlegu…

    first Aug 11, 2026
  • Medium max 5.1

    Livewire: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Livewire ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    ILIAS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    Red Hat Enterprise Linux (LibRaw): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.