Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,706 results · Feed

  • High max 8.4

    IBM DB2: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

  • Low max 5.3

    Apache Superset: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

  • High max 9.1

    Gladinet CentreStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gladinet CentreStack ausnutzen, um beliebigen Programmcode auszuführen,SQL-Injection durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • High max 10.0
    WID-SEC-2026-2561 38 CVEs rev. 2

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service auszulösen und potentiell eine Codeausführung zu erreichen.

    first Jul 28, 2026
  • High max 8.8
    WID-SEC-2026-0621 5 CVEs rev. 3

    DriveLock: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in DriveLock ausnutzen, um Informationen offenzulegen oder SQL-Injection durchzuführen, was möglicherweise zu einer Privilegienerweiterung führen kann.

    first Mar 5, 2026
  • Medium max 0.0
    WID-SEC-2026-0966 1 CVE rev. 9

    Red Hat Enterprise Linux (crun): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (crun) ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 6, 2026
  • High max 8.0
    WID-SEC-2026-2563 1 CVE rev. 2

    TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 28, 2026
  • Medium max 5.3
    WID-SEC-2026-2575 1 CVE 1 exploited

    Cisco Secure Firewall Management Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Management Center ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2024-0872 1 CVE rev. 16

    OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 10, 2019
  • Medium max 7.8

    Autodesk AutoCAD: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen Informationen offenzulegen oder einen Denial of Service zu verursachen.

  • Medium

    nmap: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nmap ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.3
    WID-SEC-2026-2495 3 CVEs 1 exploited rev. 2

    Check Point SmartConsole: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.

    first Jul 23, 2026
  • High max 8.5

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 9.9
    WID-SEC-2026-2308 25 CVEs rev. 2

    SAP Patch Day Juli 2026

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angri…

    first Jul 13, 2026
  • High max 9.8
    WID-SEC-2026-2540 1 CVE rev. 2

    Apache Axis2: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Axis2 ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 27, 2026
  • Low max 5.3
    WID-SEC-2025-1540 1 CVE rev. 35

    Apache Commons Lang: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Lang ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2025
  • Medium max 9.8
    WID-SEC-2026-1298 2 CVEs rev. 9

    Red Hat Enterprise Linux (LibRaw): Mehrere Schwachstellen ermöglichen Codeausführung oder DoS

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 28, 2026
  • Medium max 8.1
    WID-SEC-2026-1439 1 CVE rev. 3

    Red Hat Enterprise Linux (LibRaw): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (LibRaw) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2026
  • High max 9.8
    WID-SEC-2026-1666 28 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu…

    first May 25, 2026
  • Medium max 7.5
    WID-SEC-2026-2530 2 CVEs rev. 2

    Apache ActiveMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jul 27, 2026
  • Medium max 6.3

    Tanium Endpoint Management: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tanium Endpoint Management ausnutzen, um einen SQL-Injection Angriff durchzuführen.

  • Medium max 9.1
    WID-SEC-2025-0679 1 CVE rev. 56

    Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2025
  • High max 8.3
    WID-SEC-2026-2092 3 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen einen Denial of Service zu verursachen oder Sicherheitsmaßnahmen zu umgehen.

    first Jun 25, 2026
  • High max 9.6
    WID-SEC-2026-2244 27 CVEs rev. 6

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um Code auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Jul 8, 2026
  • High max 9.8
    WID-SEC-2026-2551 1 CVE rev. 2

    Apache Airflow FAB provider: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow FAB provider ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Administratorrechte zu erlangen.

    first Jul 27, 2026
  • Medium max 5.4

    Microsoft Edge für Android: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um vertrauliche Informationen offenzulegen und zu verändern.

  • Medium max 6.5

    CODESYS: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    BlackBerry UEM Management Console: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BlackBerry UEM Management Console ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

  • High max 8.6

    Adobe Creative Cloud (Bridge und Format Plugins): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Format Plugins) ausnutzen, um beliebigen Programmcode auszuführen, und um seine Privilegien zu erhöhen.

  • High max 10.0

    Hashicorp Terraform MCP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hashicorp Terraform MCP Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  • High max 7.5
    WID-SEC-2026-0387 5 CVEs 1 exploited rev. 2

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Code auszuführen.

    first Feb 10, 2026
  • High
    WID-SEC-2026-2525 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Dieses Advisory wurde zurückgezogen.

    first Jul 26, 2026
  • Critical max 9.8
    WID-SEC-2026-2528 1 CVE rev. 2

    vBulletin: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 26, 2026
  • Medium max 6.5
    WID-SEC-2026-2107 4 CVEs rev. 4

    Mattermost Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Jun 28, 2026
  • Medium max 9.8
    WID-SEC-2024-1625 97 CVEs rev. 73

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 16, 2024
  • High max 9.1
    WID-SEC-2026-0939 1 CVE rev. 9

    cPanel cPanel/WHM (perl-YAML-Syck): Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um potenziell beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 31, 2026
  • High max 9.8
    WID-SEC-2026-1052 1 CVE rev. 7

    Red Hat Enterprise Linux (Cockpit): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 12, 2026
  • Medium max 7.1
    WID-SEC-2026-1111 3 CVEs rev. 6

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um sich Administratorrechte zu verschaffen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Apr 14, 2026
  • Medium max 9.8
    WID-SEC-2026-1265 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, einschließlich der Ausführung von beliebigem Code, der Manipulation von Speicherinhalten oder der Verursachung eines Denial-of…

    first Apr 23, 2026
  • High max 7.8
    WID-SEC-2026-1633 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first May 20, 2026