Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 8.7
    WID-SEC-2026-2416 2 CVEs rev. 2

    Extreme Networks ExtremeXOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Extreme Networks ExtremeXOS ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.

    first Jul 19, 2026
  • High
    WID-SEC-2026-2277 0 CVEs rev. 2

    GraphicsMagick (PCD decoder): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um möglicherweise beliebigen Code auszuführen, den Speicher zu beschädigen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jul 12, 2026
  • Medium max 6.7
    WID-SEC-2024-3710 2 CVEs rev. 16

    Red Hat Enterprise Linux (unbound und mpg123): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 16, 2024
  • Medium max 5.7
    WID-SEC-2025-2386 1 CVE rev. 23

    Unbound: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Unbound ausnutzen, um den Cache zu manipulieren, was möglicherweise zu Domain-Hijacking führen kann.

    first Oct 22, 2025
  • Medium max 5.3
    WID-SEC-2025-2934 3 CVEs rev. 9

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2025
  • High max 8.7
    WID-SEC-2026-1480 3 CVEs rev. 7

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um erweiterte Privilegien zu erlangen oder vertrauliche Informationen offenzulegen.

    first May 12, 2026
  • High max 9.8
    WID-SEC-2026-1503 5 CVEs rev. 15

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von Code, die Umgehung von Sicherheitsmaßnahmen, die Offenlegung oder Mani…

    first May 12, 2026
  • Medium max 7.5
    WID-SEC-2026-1558 4 CVEs rev. 2

    MailPit: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MailPit ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 17, 2026
  • High max 5.3
    WID-SEC-2026-1561 1 CVE rev. 2

    Webmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 17, 2026
  • High max 9.8
    WID-SEC-2026-1606 35 CVEs rev. 21

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, um Informationen offenzulegen, Sicherheitsbeschränkungen zu umgehen (z. B. Sandbox-Escape…

    first May 19, 2026
  • Medium max 5.3
    WID-SEC-2026-1728 1 CVE rev. 2

    MailPit: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 28, 2026
  • Medium

    OPNsense: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2026-2388 1 CVE rev. 2

    HTTP/2 Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen HTTP/2 Server Implementierungen wie dem Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 16, 2026
  • Medium max 5.4
    WID-SEC-2026-2395 1 CVE rev. 2

    IBM Cognos Analytics: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Cognos Analytics ausnutzen, um Dateien zu manipulieren.

    first Jul 16, 2026
  • Medium max 9.8
    WID-SEC-2026-1799 4 CVEs rev. 3

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Daten zu manipulieren oder offenzulegen, sowie um Cross-Site Scripting Angriffe durchzuführen.

    first Jun 4, 2026
  • Medium max 7.8
    WID-SEC-2026-1862 22 CVEs rev. 3

    Adobe Acrobat und Adobe Acrobat Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service zu verursachen.

    first Jun 9, 2026
  • Medium max 7.1

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Microsoft Windows Backup Service, Microsoft Windows Admin Center und Microsoft Windows Remote Desktop Web Client ausnutzen, um Informationen offenzulegen und um erweiterte Rechte zu erlangen.

  • Low max 1.8
    WID-SEC-2026-1592 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 19, 2026
  • Medium max 5.9

    IBM i: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • High max 7.4
    WID-SEC-2026-1338 1 CVE rev. 5

    QT: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um beliebigen Programmcode auszuführen.

    first May 3, 2026
  • Medium max 5.4

    Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen zu manipulieren oder offenzulegen.

  • Medium max 8.2

    HCL BigFix: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 6.9
    WID-SEC-2026-0929 1 CVE rev. 6

    IBM Semeru Runtime: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Semeru, wie es u.a. in der Power Hardware Management Console und IBM DB2 genutzt wird, ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 30, 2026
  • High max 9.6

    Grafana: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.2

    Proxmox Virtual Environment: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Proxmox Virtual Environment ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  • High max 8.6

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren, Code auszuführen und Informationen offenzulegen.

  • High max 10.0
    WID-SEC-2026-1608 34 CVEs 3 exploited rev. 6

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzufüh…

    first May 19, 2026
  • Medium max 7.5
    WID-SEC-2025-2134 1 CVE rev. 18

    Red Hat Enterprise Linux (Developer Hub): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (Developer Hub) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2025
  • Medium max 9.4
    WID-SEC-2025-2150 1 CVE rev. 12

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 29, 2025
  • Medium max 4.7
    WID-SEC-2025-1204 1 CVE rev. 27

    systemd-coredump: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um Informationen offenzulegen.

    first Jun 1, 2025
  • High max 9.8
    WID-SEC-2024-0054 35 CVEs rev. 2

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu e…

    IBM
    first Jan 9, 2024
  • Medium max 7.8
    WID-SEC-2026-2349 5 CVEs rev. 2

    Lenovo BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS verschiedener Lenovo Computermodelle ausnutzen, um Code auszuführen, Daten zu manipulieren, Informationen offenzulegen, einen Denial of Service zu verursachen und Privilegien zu erweitern.

    first Jul 14, 2026
  • High max 9.8
    WID-SEC-2026-2353 4 CVEs rev. 2

    Zoom Video Communications Rooms: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms und Zoom Video Communications Workplace ausnutzen, um seine Privilegien zu erhöhen und die Kontrolle über ein Konto zu übernehmen.

    first Jul 14, 2026
  • Low max 6.7
    WID-SEC-2026-2385 1 CVE rev. 2

    ESET Server Security: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Server Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2026
  • High max 8.8
    WID-SEC-2026-2133 44 CVEs rev. 4

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder andere, nicht näher spezifizierte Angriffe durchzufüh…

    first Jun 29, 2026
  • Medium max 7.8
    WID-SEC-2025-1932 1 CVE rev. 13

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2025
  • Medium max 6.3
    WID-SEC-2026-2049 1 CVE rev. 4

    Red Hat Enterprise Linux (keylime): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (keylime) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 23, 2026
  • High max 9.2
    WID-SEC-2026-2338 4 CVEs rev. 2

    Rockwell Automation CompactLogix und ControlLogix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation CompactLogix und Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jul 14, 2026
  • Medium max 5.5
    WID-SEC-2026-0536 3 CVEs rev. 9

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2026