Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,705 results · Feed

  • Medium max 9.1
    WID-SEC-2026-1166 2 CVEs rev. 3

    Apache Kafka: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Apr 16, 2026
  • Medium max 7.5
    WID-SEC-2026-1963 1 CVE rev. 7

    FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 16, 2026
  • High max 8.0
    WID-SEC-2026-2179 5 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

    first Jul 1, 2026
  • Medium max 7.7
    WID-SEC-2026-2365 2 CVEs rev. 2

    Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift (OpenStack Services) ausnutzen, um Informationen offenzulegen.

    first Jul 14, 2026
  • Medium max 7.6
    WID-SEC-2026-2678 2 CVEs rev. 2

    Gitea: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen.

    first Aug 5, 2026
  • High max 9.9
    WID-SEC-2026-2759 19 CVEs rev. 3

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen SQL-Injection Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen z…

    IBM
    first Aug 11, 2026
  • High max 9.6
    WID-SEC-2026-2820 81 CVEs rev. 2

    IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um…

    IBM
    first Aug 12, 2026
  • High max 8.7
    WID-SEC-2026-2830 3 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2026
  • High max 9.8

    CyberPanel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 7.8

    IBM i: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM i ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • High max 8.8
    WID-SEC-2026-2783 3 CVEs rev. 2

    Microsoft Dynamics: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Aug 11, 2026
  • High max 5.4
    WID-SEC-2024-1527 1 CVE rev. 7

    Exim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Exim ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 4, 2024
  • Medium max 8.1
    WID-SEC-2025-0645 1 CVE rev. 5

    Exim: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Exim ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 26, 2025
  • Medium max 6.5
    WID-SEC-2026-1334 4 CVEs rev. 6

    Exim und cPanel/WHM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim und cPanel cPanel/WHM ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first May 3, 2026
  • High max 9.8
    WID-SEC-2026-1505 1 CVE rev. 2

    Exim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Exim ausnutzen, um beliebigen Programmcode auszuführen.

    first May 12, 2026
  • High

    Proxmox Backup Server: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Proxmox Backup Server ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

  • High max 9.1

    IBM Langflow Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High

    BigBlueButton: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um Informationen offenzulegen.

  • Medium

    PJSIP: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Dateien zu manipulieren.

  • Critical max 9.8
    WID-SEC-2026-2317 95 CVEs 4 exploited rev. 5

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, um seine Privilegien zu erhöhen, und um Sicherheitsv…

    first Jul 14, 2026
  • High max 9.1
    WID-SEC-2026-2768 7 CVEs 1 exploited rev. 2

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • Medium max 0.0
    WID-SEC-2026-1400 1 CVE rev. 3

    etcd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 6, 2026
  • High max 9.8
    WID-SEC-2026-2027 8 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um erweiterte Berechtigungen zu erlangen, sich als Benutzer auszugeben, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jun 21, 2026
  • Medium max 6.9
    WID-SEC-2026-2082 1 CVE rev. 5

    Aqua Security Trivy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2026
  • High max 9.8
    WID-SEC-2026-2149 7 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu …

    first Jun 30, 2026
  • High max 9.8
    WID-SEC-2026-2242 4 CVEs rev. 3

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um Sicherheitsbeschränkungen zu umgehen, um einen Denial of Service zu verursachen und Code auszuführen.

    first Jul 7, 2026
  • High max 8.2
    WID-SEC-2026-2663 1 CVE rev. 2

    IBM i: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Aug 5, 2026
  • Low max 4.2
    WID-SEC-2026-2696 1 CVE rev. 2

    IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Daten zu manipulieren, und um Informationen offenzulegen.

    first Aug 6, 2026
  • Medium

    PJSIP: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.7

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Se…

  • High max 8.7

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, um Sicherheitsvorkehrungen zu umgehe…

  • High max 8.8

    Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • High max 7.3

    Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.1

    Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.

  • Low max 3.4

    Fortinet FortiSIEM: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um Daten zu manipulieren.

  • High max 7.3

    Fortinet FortiManager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 0.5

    Palo Alto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks PAN-OS ausnutzen, um Informationen offenzulegen.

  • Medium max 9.8
    WID-SEC-2024-0851 41 CVEs rev. 92

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Apr 10, 2024
  • Medium max 7.8
    WID-SEC-2024-3635 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 8, 2024