Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • Medium max 7.1
    WID-SEC-2024-0930 1 CVE rev. 13

    Red Hat Enterprise Linux (sssd): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 18, 2024
  • Medium max 6.5
    WID-SEC-2024-0992 4 CVEs rev. 6

    Tenable Security Nessus Network Monitor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 29, 2024
  • Medium max 7.4
    WID-SEC-2024-1091 2 CVEs rev. 9

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen und um die Sicherheitsmaßnahmen zu umgehen.

    first May 12, 2024
  • Medium max 7.6
    WID-SEC-2026-1869 7 CVEs rev. 3

    VMware Tanzu Spring Security: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um einen Denial of Service zu verursachen, beliebigen Code auszuführen, Benutzer auf beliebige Websites umzuleiten, Informationen offenzulegen und die Id…

    first Jun 9, 2026
  • High max 8.8
    WID-SEC-2024-3585 1 CVE rev. 6

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 3, 2024
  • High max 8.8
    WID-SEC-2024-3664 2 CVEs rev. 4

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 10, 2024
  • High max 8.8
    WID-SEC-2026-1930 11 CVEs rev. 3

    Angular: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen…

    first Jun 15, 2026
  • High max 8.2
    WID-SEC-2025-0178 2 CVEs rev. 5

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Jan 22, 2025
  • High max 6.3
    WID-SEC-2025-0260 3 CVEs rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, einen Spoofing-Angriff durchzuführen oder nicht spezifizierte Auswirkungen zu verursachen.

    first Feb 4, 2025
  • High max 9.6
    WID-SEC-2025-0358 4 CVEs rev. 4

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen, vertrauliche …

    first Feb 12, 2025
  • High max 8.8
    WID-SEC-2025-0407 3 CVEs rev. 6

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und einen nicht näher spezifizierten Angriff zu starten.

    first Feb 18, 2025
  • High max 8.1
    WID-SEC-2026-1996 2 CVEs rev. 12

    libssh2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

    first Jun 17, 2026
  • High max 8.8
    WID-SEC-2025-0673 9 CVEs rev. 8

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 1, 2025
  • High max 8.8
    WID-SEC-2025-0799 2 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Apr 15, 2025
  • Medium max 6.5
    WID-SEC-2025-0997 1 CVE rev. 6

    Apache Commons Configuration: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Configuration ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 11, 2025
  • High max 9.1
    WID-SEC-2025-1099 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 19, 2025
  • High max 8.8
    WID-SEC-2026-2038 5 CVEs rev. 2

    Angular: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service A…

    first Jun 22, 2026
  • High max 8.8
    WID-SEC-2025-1767 19 CVEs rev. 6

    AMD Radeon Graphics Products: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um sich erhöhte Privilegien zu verschaffen, beliebigen Code auszuführen, einen Denial of Service-Zustand herbeizuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen …

    first Aug 12, 2025
  • Medium max 6.3
    WID-SEC-2025-1811 1 CVE rev. 12

    Bouncy Castle: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2025
  • Medium max 6.9
    WID-SEC-2025-2258 2 CVEs rev. 3

    NetApp ActiveIQ Unified Manager für VMware vSphere (Glib, SQLite): Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager für VMware vSphere ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Daten zu manip…

    first Oct 12, 2025
  • Low max 4.3
    WID-SEC-2025-2320 1 CVE rev. 3

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 15, 2025
  • High max 8.8
    WID-SEC-2025-2488 2 CVEs rev. 28

    Red Hat Enterprise Linux (SSSD, libsoup): Mehrere Schwachstellen

    Ein entfernter authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen oder Sicherheitsmaßnahmen zu umgehen.

    first Nov 4, 2025
  • Medium max 6.1
    WID-SEC-2025-2755 1 CVE rev. 22

    util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Dec 7, 2025
  • Medium
    WID-SEC-2025-2904 3 CVEs rev. 39

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschrieben Auswirkungen zu erzielen.

    first Dec 18, 2025
  • Medium max 8.2
    WID-SEC-2026-2199 1 CVE rev. 5

    PostgreSQL JDBC Driver: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 5, 2026
  • Medium max 5.9
    WID-SEC-2026-0126 3 CVEs rev. 19

    libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 15, 2026
  • Medium max 6.1
    WID-SEC-2026-2376 1 CVE rev. 6

    Samba: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2026
  • High max 9.8
    WID-SEC-2026-0351 30 CVEs rev. 2

    Dell NetWorker (Third Party Components): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.

    first Feb 9, 2026
  • Low max 3.7
    WID-SEC-2026-0507 1 CVE rev. 16

    util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in util-linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 24, 2026
  • Medium max 2.7
    WID-SEC-2026-0716 1 CVE rev. 30

    OpenSSH GSSAPI delta: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH GSSAPI und Ubuntu Linux ausnutzen, um ein undefiniertes Fehlverhalten oder einen potenziellen Denial-of-Service-Angriff auszulösen.

    first Mar 12, 2026
  • Medium max 5.9
    WID-SEC-2026-0796 2 CVEs rev. 3

    VMware Tanzu Spring Framework (MVC and WebFlux): Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Mar 19, 2026
  • High max 9.1
    WID-SEC-2026-0797 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen und möglicherweise weitere Angriffe durchzuführen, beispielsweise zur Offenlegung vertraulicher Informationen.

    first Mar 19, 2026
  • Medium max 7.3
    WID-SEC-2026-0875 1 CVE rev. 12

    Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (ncurses) ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 25, 2026
  • High max 8.8
    WID-SEC-2026-2784 7 CVEs rev. 2

    Microsoft Exchange Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Exchange ausnutzen, um erweiterte Rechte – einschließlich SYSTEM-Rechte – zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder …

    first Aug 11, 2026
  • High max 8.1
    WID-SEC-2026-2849 5 CVEs rev. 3

    Budibase: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Dateien zu manipulieren, vertrauliche Daten offenzulegen, erweiterte Berechtigungen zu erlangen und Sicherheitsmaßnahmen zu umgehen.

    first Aug 13, 2026
  • Medium max 8.7
    WID-SEC-2026-2770 1 CVE rev. 6

    Red Hat Enterprise Linux (open-iscsi): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2026
  • High max 8.9
    WID-SEC-2026-2959 7 CVEs rev. 3

    Tor: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Tor ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 20, 2026
  • High max 8.2
    WID-SEC-2026-2965 5 CVEs rev. 2

    Langflow OSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow OSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first Aug 23, 2026
  • High max 9.9
    WID-SEC-2026-2995 3 CVEs rev. 3

    Langflow OSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow OSS ausnutzen, um beliebigen Programmcode auszuführen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 24, 2026
  • High max 9.8
    WID-SEC-2025-2672 2 CVEs rev. 17

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Nov 24, 2025