Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,705 results · Feed

  • Medium max 7.8

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen, SSRF-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.

  • High max 8.4

    JetBrains PyCharm: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in JetBrains PyCharm ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.0

    Citrix Systems ShareFile StorageZones Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems ShareFile StorageZones Controller ausnutzen, um beliebigen Programmcode auszuführen und Daten zu manipulieren.

  • Medium

    Icinga: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • Critical max 10.0
    WID-SEC-2026-2746 34 CVEs rev. 2

    SAP Patch Day August 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen oder Anmeldedaten offenzulegen, Daten zu manipulieren, SQL-Injection-…

    first Aug 10, 2026
  • High max 8.4
    WID-SEC-2023-1793 9 CVEs rev. 2

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 18, 2023
  • High max 8.8
    WID-SEC-2026-1311 42 CVEs rev. 14

    Wireshark: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 29, 2026
  • High max 9.9
    WID-SEC-2026-1462 8 CVEs rev. 2

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauli…

    first May 11, 2026
  • Medium max 5.5
    WID-SEC-2026-1605 1 CVE rev. 6

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 19, 2026
  • Medium max 6.5
    WID-SEC-2026-1736 7 CVEs rev. 9

    7-Zip: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service auszulösen oder beliebigen Code auszuführen.

    first May 28, 2026
  • High max 9.8
    WID-SEC-2026-1959 42 CVEs rev. 23

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Speicherbeschädigungen zu verursachen, Sicherheitsmaßnahmen zu umgehen …

    first Jun 16, 2026
  • High max 9.3
    WID-SEC-2026-2005 7 CVEs rev. 2

    pgAdmin: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Code mit Benutzer- oder Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen…

    first Jun 18, 2026
  • High max 7.5
    WID-SEC-2026-2091 14 CVEs rev. 5

    PowerDNS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Denial-of-Service-Zustände herbeizuführen, DNS-Caches zu manipulieren, Sicherheitsprüfungen zu umgehen, vertrauliche Informationen offenzulegen, DNSSEC-Validierungen zu b…

    first Jun 25, 2026
  • Low max 6.5
    WID-SEC-2026-2234 1 CVE rev. 7

    FreeType: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um Informationen offenzulegen.

    first Jul 7, 2026
  • Medium max 7.1
    WID-SEC-2026-2577 1 CVE rev. 4

    Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Red Hat OpenStack Neutron ausnutzen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 29, 2026
  • Medium max 6.5
    WID-SEC-2026-2775 1 CVE rev. 3

    dhcpcd: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dhcpcd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2026
  • Low max 4.3
    WID-SEC-2025-0274 1 CVE rev. 12

    NGINX: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NGINX NGINX Plus und NGINX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 5, 2025
  • Medium max 6.3
    WID-SEC-2025-0429 1 CVE rev. 10

    ffmpeg: Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service auszulösen oder potentiell beliebigen Code auszuführen.

    first Feb 23, 2025
  • Medium max 5.9
    WID-SEC-2025-0986 1 CVE rev. 22

    PostgreSQL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 8, 2025
  • Low max 3.7
    WID-SEC-2025-1817 1 CVE rev. 11

    NGINX: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um Informationen offenzulegen.

    first Aug 13, 2025
  • Medium max 7.2
    WID-SEC-2025-1998 1 CVE rev. 13

    ffmpeg: Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

    first Sep 8, 2025
  • Medium max 5.3
    WID-SEC-2025-2026 1 CVE rev. 12

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2025
  • Medium max 5.9
    WID-SEC-2025-2600 2 CVEs rev. 34

    PostgreSQL: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 13, 2025
  • Medium max 7.4
    WID-SEC-2026-0323 1 CVE rev. 3

    pgAdmin: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Informationen offenzulegen.

    first Feb 4, 2026
  • High max 8.8
    WID-SEC-2026-1128 2 CVEs rev. 6

    Composer: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 14, 2026
  • Medium max 7.8
    WID-SEC-2026-2765 2 CVEs rev. 2

    SonicWall Email Security: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in SonicWall Email Security ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 11, 2026
  • High max 8.3

    Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8

    Microsoft Malware Protection Engine und Defender: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 7.8

    Microsoft PowerShell: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft PowerShell ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    WP Royal Royal Elementor Addons: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um serverseitige Request-Forgery- und Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium

    InetUtils (talkd): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in InetUtils ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise einen Denial-of-Service-Zustand oder die Ausführung von beliebigem Code.

  • Medium max 7.7

    Budibase: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.3

    Red Hat Undertow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.5

    OpenTofu: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenTofu ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

  • High max 8.1
    WID-SEC-2026-2824 25 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um vertrauliche Informationen einschließlich Zugangsdaten offenzulegen, Daten und Konfigurationen zu manipulieren, Berechtigungen zu umgehen und einen Denial of Service…

    first Aug 12, 2026
  • Medium max 8.1
    WID-SEC-2024-0652 26 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Mar 17, 2024
  • Medium max 9.8
    WID-SEC-2024-0984 41 CVEs rev. 95

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first Apr 28, 2024
  • Medium max 7.2
    WID-SEC-2025-1797 3 CVEs rev. 6

    Intel Chipset: Mehrere Schwachstellen

    Ein lokaler oder ein authentisierter Angreifer kann mehrere Schwachstellen im Intel-Chipsatz ausnutzen, um seine Berechtigungen zu erweitern und vertrauliche Informationen offenzulegen.

    first Aug 12, 2025
  • Medium max 7.5
    WID-SEC-2026-0408 2 CVEs rev. 7

    Red Hat OpenStack Services auf OpenShift (python-eventlet, keystone): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Services auf OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Berechtigungen zu erweitern.

    first Feb 12, 2026
  • High max 8.8
    WID-SEC-2026-0818 2 CVEs rev. 9

    etcd: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 22, 2026