Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,706 results · Feed

  • Critical

    PJSIP (pjmedia): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.1

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, sensible Informationen offenzulegen oder Spoofing-Angriffe durchzuführen.

  • High max 8.7
    WID-SEC-2026-1407 29 CVEs rev. 19

    IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informatio…

    first May 6, 2026
  • Medium max 7.4
    WID-SEC-2026-1450 12 CVEs rev. 3

    IBM App Connect Enterprise (Axios): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, wodurch weitere Angriffe möglich werden.

    first May 10, 2026
  • Medium
    WID-SEC-2023-0306 1 CVE rev. 31

    Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 18, 2014
  • Medium
    WID-SEC-2024-1039 1 CVE rev. 7

    Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2015
  • Medium max 9.8
    WID-SEC-2026-2609 1 CVE rev. 14

    Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 16, 2018
  • Medium max 7.5
    WID-SEC-2026-2610 3 CVEs rev. 32

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 22, 2018
  • High max 4.3
    WID-SEC-2023-0460 1 CVE rev. 16

    Apache Tomcat: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Dateien zu manipulieren.

    first Oct 3, 2018
  • Medium max 7.3
    WID-SEC-2023-0917 1 CVE rev. 28

    Apache Commons Beanutils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Beanutils ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 28, 2019
  • High max 8.8
    WID-SEC-2025-1169 1 CVE rev. 43

    Apache Commons BeanUtils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Commons BeanUtils ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 29, 2025
  • Medium max 8.7
    WID-SEC-2026-1112 1 CVE rev. 16

    Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pcs) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2026
  • High max 10.0
    WID-SEC-2026-1229 27 CVEs rev. 7

    Atlassian Bamboo, Bitbucket, Confluence, Jira: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Cross-…

    first Apr 21, 2026
  • Low max 3.1
    WID-SEC-2026-1921 2 CVEs rev. 3

    Contao: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Informationen offenzulegen.

    first Jun 14, 2026
  • Low max 3.1
    WID-SEC-2026-2287 1 CVE rev. 2

    Contao: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2026
  • High max 9.6
    WID-SEC-2026-2413 1 CVE rev. 2

    FreeRDP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 19, 2026
  • Low max 5.3
    WID-SEC-2026-2519 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jul 26, 2026
  • Medium max 7.8
    WID-SEC-2026-1867 1 CVE rev. 12

    Red Hat Enterprise Linux (Poppler): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 9, 2026
  • High max 9.8
    WID-SEC-2026-2594 1 CVE rev. 2

    SolarWinds Web Help Desk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Web Help Desk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 30, 2026
  • High max 9.8
    WID-SEC-2023-2266 2 CVEs rev. 6

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code auszuführen oder falsche Informationen zu präsentieren.

    first Sep 5, 2023
  • High max 7.8
    WID-SEC-2023-2428 2 CVEs rev. 7

    SaltStack Salt: Mehre Schwachstellen

    Ein Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 21, 2023
  • Low max 4.3
    WID-SEC-2025-0934 1 CVE rev. 2

    poppler: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 4, 2025
  • Medium max 5.5
    WID-SEC-2025-1450 1 CVE rev. 7

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2025
  • Medium max 6.5
    WID-SEC-2025-1706 2 CVEs rev. 12

    poppler: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen und um sensible Informationen offenzulegen.

    first Aug 4, 2025
  • High max 6.1
    WID-SEC-2025-2260 1 CVE rev. 10

    poppler: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 12, 2025
  • Medium
    WID-SEC-2026-2581 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Dieses Advisory wurde zurückgezogen.

    first Jul 29, 2026
  • Medium
    WID-SEC-2026-2604 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Dieses Advisory wurde zurückgezogen.

    first Jul 30, 2026
  • High max 9.4

    cPanel cPanel/WHM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Dateien zu manipulieren und erweiterte Berechtigungen zu erlangen, was möglicherweise die Ausführung von Code mit Administratorrechten ermöglichen kann.

  • Medium max 5.5

    GIMP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und möglicherweise beliebigen Code auszuführen.

  • High max 10.0

    Microsoft Azure Cosmos DB: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure Cosmos DB ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.3

    Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

  • Medium max 8.2
    WID-SEC-2026-2621 2 CVEs 2 exploited

    N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.9

    IBM Langflow Desktop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2026-2596 2 CVEs rev. 8

    Kubernetes: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Sep 15, 2021
  • High max 9.8
    WID-SEC-2026-2150 1 CVE rev. 2

    IBM Power Hardware Management Console: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2026
  • High max 7.5
    WID-SEC-2026-2169 3 CVEs rev. 2

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.

    first Jul 1, 2026
  • Medium max 6.5
    WID-SEC-2026-2270 1 CVE rev. 2

    IBM Langflow Desktop OSS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein eintfernter Angreifer kann eine Schwachstelle in IBM Langflow Desktop OSS ausnutzen, um Informationen offenzulegen.

    first Jul 9, 2026
  • High max 9.9
    WID-SEC-2026-2366 10 CVEs rev. 4

    IBM Langflow Desktop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Jul 14, 2026
  • High max 9.8
    WID-SEC-2026-2580 3 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Dateien zu manipulieren.

    first Jul 29, 2026
  • Medium max 5.3

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Informationen offenzulegen.