Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,705 results · Feed

  • High max 7.7
    WID-SEC-2025-0572 1 CVE rev. 4

    X.Org X11: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 16, 2025
  • High max 8.7
    WID-SEC-2026-0996 1 CVE rev. 7

    Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2026
  • High max 9.8

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 7.0

    NetBSD Foundation NetBSD OS (hdaudio): Schwachstelle ermöglicht Erlangen von Administratorrechten und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in NetBSD Foundation NetBSD OS ausnutzen, um Administratorrechte zu erlangen und um einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 8.8

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 9.8
    WID-SEC-2026-2801 5 CVEs rev. 2

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • High max 5.9

    Palo Alto Networks GlobalProtect App: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen, beliebigen Code mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen sowi…

  • High max 9.8
    WID-SEC-2026-2687 1 CVE 1 exploited rev. 3

    Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 6, 2026
  • Medium max 4.7

    Foxit PDF Reader: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um falsche Informationen darzustellen.

  • High

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 7.5
    WID-SEC-2026-1880 1 CVE rev. 11

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder offenzulegen oder andere, nicht n…

    first Jun 10, 2026
  • Medium max 8.7
    WID-SEC-2026-2076 2 CVEs rev. 2

    IBM App Connect Enterprise (Apache Thrift): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first Jun 24, 2026
  • Medium max 7.0
    WID-SEC-2026-2248 1 CVE rev. 4

    FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jul 8, 2026
  • High max 8.9
    WID-SEC-2026-2489 15 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und u…

    first Jul 22, 2026
  • Low max 4.3
    WID-SEC-2026-2554 1 CVE rev. 4

    PackageKit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 28, 2026
  • High max 8.8
    WID-SEC-2026-2751 24 CVEs rev. 2

    IBM InfoSphere Guardium: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Guardium ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Dec 13, 2018
  • High max 8.8
    WID-SEC-2025-0227 105 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erweitern, Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren od…

    first Nov 30, 2021
  • Medium max 5.5
    WID-SEC-2023-2352 1 CVE rev. 5

    Apache Commons: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2023
  • Medium max 8.1
    WID-SEC-2024-0414 2 CVEs rev. 30

    Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 18, 2024
  • High max 10.0
    WID-SEC-2026-1109 9 CVEs rev. 2

    Adobe Connect: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

    first Apr 14, 2026
  • Medium max 4.2
    WID-SEC-2026-1250 1 CVE rev. 7

    FreeRDP: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 22, 2026
  • High max 8.8
    WID-SEC-2026-1470 2 CVEs rev. 14

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder nicht näher spezifizierte Angriffe durchzuführen.

    first May 11, 2026
  • High max 10.0
    WID-SEC-2026-1744 3 CVEs rev. 19

    MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 31, 2026
  • High max 9.8
    WID-SEC-2026-2752 2 CVEs rev. 25

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 31, 2017
  • High max 9.8
    WID-SEC-2026-2753 8 CVEs rev. 21

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten offenzulegen, Sicherheitsrestriktionen zu umgehen oder Code zur Ausführung zu br…

    first Mar 12, 2018
  • High max 9.8
    WID-SEC-2026-2754 7 CVEs rev. 14

    Red Hat Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On, Red Hat OpenShift Application Runtimes, Red Hat OpenShift Container Platform, Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um In…

    first Sep 30, 2019
  • High max 9.8
    WID-SEC-2025-2123 12 CVEs rev. 15

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Angriff durchzuführen, einen Denial of Serv…

    first May 11, 2020
  • High max 9.8
    WID-SEC-2023-1142 35 CVEs rev. 22

    Red Hat Integration Camel for Spring Boot: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration Camel for Spring Boot ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first May 3, 2023
  • High max 9.8
    WID-SEC-2024-0794 598 CVEs 1 exploited rev. 4

    Dell ECS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzufü…

    first Apr 4, 2024
  • Medium max 5.5
    WID-SEC-2024-0799 1 CVE rev. 3

    Apache Kafka: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 4, 2024
  • High max 9.8
    WID-SEC-2024-3195 46 CVEs 1 exploited rev. 2

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 15, 2024
  • High max 10.0
    WID-SEC-2025-0148 34 CVEs 2 exploited rev. 2

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 21, 2025
  • Medium max 6.3
    WID-SEC-2025-0366 1 CVE rev. 4

    Vaultwarden: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Feb 13, 2025
  • High max 10.0
    WID-SEC-2025-0823 39 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025
  • High max 9.3
    WID-SEC-2025-1559 38 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 15, 2025
  • High max 6.5
    WID-SEC-2025-1986 1 CVE rev. 3

    Apache Jackrabbit: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Jackrabbit ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 7, 2025
  • High max 8.6
    WID-SEC-2026-2755 1 CVE 1 exploited

    Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.4

    SonicWall GMS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall GMS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code – einschließlich Code mit Root-Rechten – auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen off…

  • High max 9.2

    Commvault Backup & Recovery: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Commvault Backup & Recovery ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen und serverseitige Request-Forgery-Angriffe durchzuführen

  • High max 8.1

    Ivanti Endpoint Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.