Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,676 results · Feed

  • High max 9.8
    WID-SEC-2025-1858 58 CVEs rev. 101

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Aug 17, 2025
  • High max 9.1
    WID-SEC-2026-2915 5 CVEs rev. 5

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Benutzerkonten zu übernehmen.

    first Aug 18, 2026
  • High max 9.1
    WID-SEC-2026-1599 11 CVEs rev. 40

    Unbound: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Zustand herbeizuführen, um möglicherweise Code auszuführen und um nicht näher spezifizierte Auswirkungen zu verursachen.

    first May 19, 2026
  • Medium max 7.1
    WID-SEC-2026-3643 1 CVE rev. 2

    RPM: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 29, 2026
  • High max 8.8
    WID-SEC-2026-0514 15 CVEs rev. 36

    FreeRDP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Feb 24, 2026
  • Medium max 9.8
    WID-SEC-2026-2983 8 CVEs rev. 3

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder sensible Informationen offenzulegen.

    first Aug 24, 2026
  • High max 9.1
    WID-SEC-2025-0226 3 CVEs rev. 36

    Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

    first Jan 30, 2025
  • Medium max 7.7
    WID-SEC-2025-1433 1 CVE rev. 38

    Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2025
  • High max 9.8
    WID-SEC-2026-3133 26 CVEs rev. 10

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Spoofing-Angriffe durchzuführen…

    first Sep 1, 2026
  • Medium max 5.5
    WID-SEC-2026-3465 1 CVE rev. 2

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 20, 2026
  • Medium max 9.8
    WID-SEC-2026-0680 2 CVEs rev. 25

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Mar 10, 2026
  • Critical max 10.0
    WID-SEC-2026-3425 42 CVEs 1 exploited rev. 2

    Cisco ISE und ISE-PIC: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) und ISE-PIC ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, SQL-Injection-Angriffe durchzufüh…

    first Sep 16, 2026
  • Medium max 7.8
    WID-SEC-2025-1270 5 CVEs rev. 76

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2025
  • Medium max 5.9
    WID-SEC-2022-0141 1 CVE rev. 38

    Python: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um falsche Informationen darzustellen.

    first Feb 15, 2021
  • Medium max 6.2
    WID-SEC-2024-1269 1 CVE rev. 24

    Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2024
  • High max 8.8
    WID-SEC-2026-1430 2 CVEs rev. 49

    Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first May 7, 2026
  • Medium max 7.5
    WID-SEC-2026-1287 3 CVEs rev. 14

    Red Hat Hardened Images RPMs (libxslt): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 27, 2026
  • Medium max 5.3
    WID-SEC-2025-2645 2 CVEs rev. 41

    Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 19, 2025
  • Medium max 5.5
    WID-SEC-2026-3021 1 CVE rev. 3

    PolicyKit: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 25, 2026
  • High max 8.2
    WID-SEC-2026-1871 10 CVEs rev. 13

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um erweiterte Rechte zu erlangen – möglicherweise sogar Administratorrechte –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipu…

    first Jun 9, 2026
  • Medium max 9.8
    WID-SEC-2024-1240 1 CVE rev. 43

    OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first May 28, 2024
  • Medium max 3.3
    WID-SEC-2026-1669 1 CVE rev. 4

    Golang Go (sys): Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2026
  • High max 8.8
    WID-SEC-2026-1199 31 CVEs rev. 15

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 21, 2026
  • High max 8.1
    WID-SEC-2026-1297 1 CVE rev. 6

    ProFTPD: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Apr 28, 2026
  • High max 8.1
    WID-SEC-2026-2069 1 CVE rev. 3

    ProFTPD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    first Jun 24, 2026
  • High max 8.6
    WID-SEC-2026-1440 1 CVE rev. 9

    Red Hat Enterprise Linux (openEXR): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (openEXR) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2026
  • High max 8.8
    WID-SEC-2026-2424 2 CVEs rev. 2

    ProFTPD: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ProFTPD ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    first Jul 20, 2026
  • Medium max 7.5
    WID-SEC-2026-2406 1 CVE rev. 2

    ProFTPD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 19, 2026
  • Medium max 3.4
    WID-SEC-2024-3676 1 CVE rev. 16

    cURL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.

    first Dec 10, 2024
  • Medium max 5.6
    WID-SEC-2025-1502 4 CVEs rev. 41

    AMD Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Informationen offenzulegen.

    first Jul 8, 2025
  • High max 8.1
    WID-SEC-2026-1363 1 CVE rev. 4

    ProFTPD: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first May 5, 2026
  • Medium max 8.4
    WID-SEC-2026-1053 1 CVE rev. 8

    Red Hat Enterprise Linux (openexr): Schwachstelle ermöglicht Codeausführung und Dos

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 12, 2026
  • Medium max 6.3
    WID-SEC-2024-1736 1 CVE rev. 19

    cURL und libcurl: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 30, 2024
  • Medium max 6.5
    WID-SEC-2024-0180 1 CVE rev. 16

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 23, 2024
  • Medium max 7.5
    WID-SEC-2024-3280 1 CVE rev. 12

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 27, 2024
  • Medium max 6.5
    WID-SEC-2026-0113 1 CVE rev. 7

    Red Hat Enterprise Linux (vsftpd): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 14, 2026
  • Medium max 5.9
    WID-SEC-2024-3342 1 CVE rev. 17

    cURL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 5, 2024
  • High
    WID-SEC-2022-1613 6 CVEs rev. 23

    git: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um Daten zu manipulieren.

    first Dec 10, 2019
  • High

    Synology DiskStation Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site…

  • High

    Apache Commons Codec: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Commons Codec ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.