Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,706 results · Feed

  • High max 9.8
    WID-SEC-2022-0607 58 CVEs rev. 26

    Red Hat FUSE: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat FUSE ausnutzen, um vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, einen Denial of Service Zustand herbeizuführen, Sicherheitsmaßnahm…

    first Jul 7, 2022
  • High max 9.8
    WID-SEC-2022-0909 8 CVEs rev. 4

    IBM DB2: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.

    first Aug 3, 2022
  • Medium max 8.8
    WID-SEC-2024-1227 3 CVEs rev. 18

    Linux Kernel (Bluetooth): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der Bluetooth-Komponente des Linux Kernels ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen nicht spezifizierten Angriff durchzuführen.

    first May 22, 2024
  • Medium max 9.8
    WID-SEC-2026-0138 2 CVEs rev. 5

    Red Hat Enterprise Linux (gpsd): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 18, 2026
  • High max 8.2
    WID-SEC-2026-1358 2 CVEs rev. 12

    Red Hat Enterprise Linux (corosync): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (corosync) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 4, 2026
  • Medium max 5.4
    WID-SEC-2026-1632 2 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first May 20, 2026
  • Low max 7.1
    WID-SEC-2026-1640 1 CVE rev. 2

    OpenBao: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 21, 2026
  • Medium max 5.3
    WID-SEC-2026-1883 2 CVEs rev. 3

    VMware Tanzu Spring Boot: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu manipulieren oder potentiell Code auszuführen.

    first Jun 10, 2026
  • Medium max 6.5
    WID-SEC-2026-2532 1 CVE rev. 3

    Netty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 27, 2026
  • Medium max 7.7
    WID-SEC-2026-2637 2 CVEs rev. 2

    Dell OpenManage Server Administrator: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Aug 3, 2026
  • High max 9.8

    D-LINK DWR-M961 Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in D-LINK DWR-M961 Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

  • Medium max 8.7

    Bouncy Castle for Java FIPS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle for Java FIPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.9

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Daten offenzulegen oder zu Manipulieren, Code auszuführen oder Rechte zu erweitern.

  • Medium max 5.5

    SonicWall Global VPN Client: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in SonicWall Global VPN Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 7.7

    Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.1
    WID-SEC-2026-2666 2 CVEs rev. 2

    cPanel cPanel/WHM (Archive-Tar): Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um vertrauliche Informationen preiszugeben oder Daten zu manipulieren.

    first Aug 5, 2026
  • Low max 4.3
    WID-SEC-2026-2078 1 CVE rev. 5

    PowerDNS Authoritative Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS Authoritative Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 24, 2026
  • High max 9.3

    Microsoft Power Apps: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Apps ausnutzen, um seine Privilegien zu erhöhen.

  • High max 10.0

    Microsoft Azure: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um beliebigen Code auszuführen oder erweiterte Berechtigungen zu erlangen.

  • High max 9.6

    Microsoft SharePoint Online: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft SharePoint Online ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-0207 4 CVEs rev. 17

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2023
  • High max 10.0
    WID-SEC-2026-2702 1 CVE 1 exploited

    Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Root-Rechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

  • High max 9.9

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 7.8

    Autodesk AutoCAD und Civil 3D: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD und Autodesk Civil 3D ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

  • High max 9.6
    WID-SEC-2026-2398 7 CVEs rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Mögliche Auswirkungen sind unter anderem Speicherbeschädigungen, die Ausführung von beliebigem Code, die Manipula…

    first Jul 16, 2026
  • High max 8.8
    WID-SEC-2026-2497 4 CVEs rev. 6

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 23, 2026
  • High max 9.1
    WID-SEC-2026-2600 5 CVEs rev. 3

    Rancher: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jul 30, 2026
  • High max 8.8
    WID-SEC-2026-2619 7 CVEs rev. 2

    IBM Langflow Desktop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu Manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 2, 2026
  • High max 8.2
    WID-SEC-2026-2638 2 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

    first Aug 3, 2026
  • High max 8.8

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.9

    M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in M-Files M-Files Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    HPE Integrated Lights-Out: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in HPE Integrated Lights-Out ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HPE
  • High max 9.8
    WID-SEC-2023-1033 30 CVEs rev. 18

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • Medium max 7.3
    WID-SEC-2025-2881 1 CVE rev. 11

    Red Hat Enterprise Linux (multicluster global hub): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux multicluster global hub ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 17, 2025
  • Medium max 7.5
    WID-SEC-2026-0199 1 CVE rev. 15

    Red Hat OpenShift Pipelines Operator (Fulcio): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Pipelines Operator ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 22, 2026
  • High max 9.1
    WID-SEC-2026-1118 65 CVEs rev. 10

    Dell PowerProtect Data Domain OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, um erweiterte Rechte zu erlangen – einschließlich Administratorrechte –, um Sicherheitsmaßnahmen zu umgehen, um…

    first Apr 14, 2026
  • Medium max 5.9
    WID-SEC-2026-1225 9 CVEs rev. 6

    PowerDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2026
  • Medium max 7.5
    WID-SEC-2026-1230 11 CVEs rev. 7

    DNSdist: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in DNSdist ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2026
  • Medium max 7.4
    WID-SEC-2026-1236 6 CVEs rev. 3

    PowerDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Apr 22, 2026
  • High max 9.8
    WID-SEC-2026-1446 1 CVE rev. 3

    vm2: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2026