Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • Medium max 7.6
    WID-SEC-2026-1972 1 CVE rev. 2

    IGEL OS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 16, 2026
  • Medium max 6.1
    WID-SEC-2026-1979 1 CVE rev. 2

    IGEL OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 16, 2026
  • High max 8.8

    MongoDB BI Connector und ODBC Driver: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Code auszuführen, SQL-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  • Low max 2.3

    NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Graylog: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Graylog ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

  • High max 8.4
    WID-SEC-2026-2771 21 CVEs rev. 4

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 11, 2026
  • Medium

    HP Computer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um seine Privilegien zu erhöhen.

    HP
  • Medium max 7.5

    Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    PJSIP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Critical max 10.0
    WID-SEC-2023-2985 3 CVEs 2 exploited rev. 3

    ownCloud: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ownCloud ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

    first Nov 21, 2023
  • Medium max 7.7
    WID-SEC-2026-2952 17 CVEs rev. 3

    VMware Tanzu Spring Cloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 20, 2026
  • High max 7.8
    WID-SEC-2026-2716 1 CVE rev. 2

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 9, 2026
  • High max 9.4
    WID-SEC-2026-2956 7 CVEs rev. 4

    VMware Tanzu Spring Security: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 20, 2026
  • High max 7.3
    WID-SEC-2026-3029 7 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 6.5
    WID-SEC-2026-3056 1 CVE rev. 2

    Foreman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2026
  • High max 9.8
    WID-SEC-2025-1362 2 CVEs rev. 10

    ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 19, 2025
  • Critical max 9.8
    WID-SEC-2026-1104 134 CVEs 2 exploited rev. 8

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, um falsche Informationen darzust…

    first Apr 14, 2026
  • Medium max 7.8
    WID-SEC-2026-1499 22 CVEs rev. 3

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud Applikationen ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 12, 2026
  • Medium max 6.1
    WID-SEC-2026-2187 1 CVE rev. 5

    GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first Jul 2, 2026
  • High max 10.0

    ServiceNow Now Platform und AI Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ServiceNow Now Platform und ServiceNow AI Platform ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen oder SQL-Injection-Angriffe durchzuführen.

  • Medium max 7.8
    WID-SEC-2026-0092 4 CVEs rev. 4

    Insyde UEFI Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verur…

    first Jan 13, 2026
  • Medium max 6.1

    n8n: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in n8n ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

  • Medium max 9.8

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Daten

    Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Daten zu manipulieren.

  • High

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Benutzerkonten aufzulisten …

  • High

    CKAN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CKAN ausnutzen, um einen SQL-Injection Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.8
    WID-SEC-2022-0156 4 CVEs 1 exploited rev. 48

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial of Service Zustand auszulösen und mehrere nicht spezifizierte Angriffe durchzuführen.

    first Mar 20, 2022
  • Critical max 8.8
    WID-SEC-2026-2147 6 CVEs 1 exploited rev. 3

    Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ADC und Gateway ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Auswirkungen auszulösen.

    first Jun 30, 2026
  • High max 8.8
    WID-SEC-2026-3035 1 CVE 1 exploited rev. 2

    Microsoft SQL Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SQL Server 2014, Microsoft SQL Server 2016 und Microsoft SQL Server 2017 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 9, 2019
  • High max 9.8
    WID-SEC-2026-2774 2 CVEs rev. 2

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Code auszuführen, SQL-Injection durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-2557 1 CVE 1 exploited rev. 2

    Gitea: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 28, 2026
  • Medium max 7.5
    WID-SEC-2026-2587 3 CVEs rev. 3

    Drupal (Token Content Access, Disable Login Page und Powerful Surveys): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal (Token Content Access, Disable Login Page und Powerful Surveys) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Jul 29, 2026
  • High max 10.0
    WID-SEC-2026-2656 7 CVEs rev. 3

    Veeam ONE: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam ONE ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, SQL-Injektionen durchzuführen oder Berechtigungen zu erweitern.

    first Aug 4, 2026
  • High max 9.0
    WID-SEC-2026-2665 23 CVEs rev. 3

    Jenkins Plugins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren sowie Cross-Site-Scripting- (XSS) oder…

    first Aug 5, 2026
  • High max 8.5
    WID-SEC-2026-2749 1 CVE rev. 5

    Red Hat OpenShift (oauth-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Aug 10, 2026
  • Medium max 7.5
    WID-SEC-2026-2937 1 CVE rev. 4

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2026
  • Medium max 5.9
    WID-SEC-2026-3017 1 CVE rev. 2

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Medium max 6.8
    WID-SEC-2026-3011 1 CVE rev. 2

    Veeam Backup & Replication: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um Informationen offenzulegen.

    first Aug 25, 2026
  • High max 9.3
    WID-SEC-2026-3008 1 CVE rev. 2

    Veeam ONE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam ONE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • High max 10.0
    WID-SEC-2026-3028 22 CVEs rev. 2

    Ubiquiti UnifiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UnifiOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • Low
    WID-SEC-2026-0304 1 CVE rev. 8

    patch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in patch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 22, 2021