Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,704 results · Feed

  • Medium max 7.1

    Django: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

  • High max 8.8
    WID-SEC-2024-1938 1 CVE 1 exploited rev. 7

    Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 18, 2020
  • High max 9.1
    WID-SEC-2026-2962 19 CVEs rev. 2

    Apache CloudStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um Siche…

    first Aug 20, 2026
  • High
    WID-SEC-2026-2869 0 CVEs rev. 2

    Redis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um Sicherheitsvorkehrungen zu umgehen, sich als andere Benutzer auszugeben, Daten zu manipulieren, vertrauliche Informationen offenzulegen, den Speicher zu beschädigen, möglicherweise beliebigen Co…

    first Aug 17, 2026
  • High max 9.6
    WID-SEC-2026-2908 15 CVEs rev. 3

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 18, 2026
  • Medium max 6.1
    WID-SEC-2023-2532 4 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 1, 2022
  • High max 8.5
    WID-SEC-2022-0202 12 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, einen Denial of Service Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu mani…

    first May 17, 2022
  • Medium max 7.8
    WID-SEC-2022-0894 13 CVEs rev. 6

    Nvidia GPU Treiber und NVIDIA vGPU software: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia GPU Treiber ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Daten zu manipulieren und beliebigen Code auszuführe…

    first Aug 2, 2022
  • High max 8.8
    WID-SEC-2022-2205 30 CVEs rev. 11

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first Nov 30, 2022
  • High max 8.8
    WID-SEC-2023-0810 18 CVEs rev. 7

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first Mar 30, 2023
  • High max 8.5
    WID-SEC-2023-1567 4 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first Jun 26, 2023
  • High max 8.2
    WID-SEC-2023-2792 10 CVEs rev. 7

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipuliere…

    first Oct 31, 2023
  • Medium max 7.8
    WID-SEC-2024-0512 9 CVEs rev. 7

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen, oder Dateien zu manipulieren.

    first Feb 28, 2024
  • Medium max 7.8
    WID-SEC-2024-1309 10 CVEs rev. 8

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Grafiktreibern ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code ausz…

    first Jun 6, 2024
  • High max 8.2
    WID-SEC-2024-3255 8 CVEs rev. 6

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um seine Rechte zu erweitern, Code auszuführen, Daten offenzulegen oder zu manipulieren oder einen Denial of Service zu verursachen.

    first Oct 22, 2024
  • Medium max 7.8
    WID-SEC-2025-0112 7 CVEs rev. 12

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.

    first Jan 16, 2025
  • Medium max 7.8
    WID-SEC-2025-0882 3 CVEs rev. 4

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und um seine Privilegien zu erweitern.

    first Apr 23, 2025
  • Medium max 7.8
    WID-SEC-2025-1638 12 CVEs rev. 11

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um beliebigen Code auszuführen, um seine Privilegien zu erhöhen, sowie Informationen offenzulegen oder zu manipulieren.

    first Jul 23, 2025
  • High max 8.2
    WID-SEC-2025-2247 9 CVEs rev. 7

    Nvidia GPU Display Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um Daten zu manipulieren, und um Informationen offenz…

    first Oct 8, 2025
  • Medium max 5.5
    WID-SEC-2025-2898 1 CVE rev. 8

    avahi: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 18, 2025
  • Medium max 7.8
    WID-SEC-2026-0235 5 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Daten zu manipulieren.

    first Jan 27, 2026
  • Medium max 7.8
    WID-SEC-2026-0253 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 28, 2026
  • High max 9.1
    WID-SEC-2026-0899 5 CVEs rev. 9

    Grafana: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen, Code auszuführen oder Informationen offenzulegen.

    first Mar 29, 2026
  • Low max 3.8
    WID-SEC-2024-2192 1 CVE rev. 10

    QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.

    first Sep 22, 2024
  • High max 8.2
    WID-SEC-2024-3155 1 CVE rev. 7

    QEMU: Schwachstelle ermöglicht Privilegieneskalation oder DoS

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen oder eine Denial-of-Service-Situation zu erzeugen.

    first Oct 13, 2024
  • High max 8.8
    WID-SEC-2026-2324 25 CVEs rev. 7

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, .NET Framework, Microsoft .NET, Visual Studio 2022 und Visual Studio 2026 ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen, beliebigen Code ausz…

    first Jul 14, 2026
  • Medium max 6.1

    ESRI Portal für ArcGIS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ESRI Portal für ArcGIS ausnutzen, um Cross-Site-Scripting- und HTML-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 8.2

    IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.8

    Apache CloudStack: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.4

    git: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2026-2256 2 CVEs rev. 2

    MailPit: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in MailPit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2026
  • Medium max 5.4
    WID-SEC-2026-1916 2 CVEs rev. 2

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jun 14, 2026
  • Medium max 4.8
    WID-SEC-2026-2084 1 CVE rev. 2

    Znuny: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Znuny ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 25, 2026
  • Medium max 6.5
    WID-SEC-2026-2556 1 CVE rev. 2

    MailPit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Informationen offenzulegen.

    first Jul 28, 2026
  • High max 8.7
    WID-SEC-2026-2681 17 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting oder Server-Side Request Forgery durchzuführen od…

    first Aug 5, 2026
  • Low max 2.3
    WID-SEC-2026-2875 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

    first Aug 17, 2026
  • Medium max 9.1
    WID-SEC-2024-1386 1 CVE rev. 21

    wget: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 16, 2024
  • High max 9.1
    WID-SEC-2024-3690 1 CVE rev. 46

    Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 11, 2024
  • Medium
    WID-SEC-2026-1049 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Codeausführung

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder möglicherweise beliebigen Code auszuführen oder Informationen offenzulegen.

    first Apr 9, 2026