Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.8
    WID-SEC-2026-0269 2 CVEs rev. 4

    SaltStack Salt: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Feb 1, 2026
  • High max 9.4
    WID-SEC-2026-0877 13 CVEs rev. 5

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um erweiterte Privilegien, einschließlich Administratorrechte, zu erlangen, um beliebigen Code auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzul…

    first Mar 25, 2026
  • High max 8.5
    WID-SEC-2026-0888 1 CVE rev. 21

    tigervnc: Schwachstelle ermöglicht Offenlegung von Informationen, Manipulation von Dateien, und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in tigervnc ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2026
  • High max 9.8
    WID-SEC-2026-1145 25 CVEs rev. 9

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Apr 15, 2026
  • High max 9.8
    WID-SEC-2026-1702 1 CVE rev. 2

    Drupal AlternativeCommerce (Basket): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Drupal-Modul "AlternativeCommerce" (Basket) ausnutzen, um beliebigen Programmcode auszuführen.

    first May 27, 2026
  • Medium max 9.8
    WID-SEC-2026-1882 5 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first Jun 10, 2026
  • High max 8.5
    WID-SEC-2026-1939 1 CVE rev. 2

    Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Jun 15, 2026
  • High max 9.8
    WID-SEC-2026-1998 3 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Daten zu manipulieren.

    first Jun 17, 2026
  • Critical max 8.1
    WID-SEC-2026-2002 6 CVEs 1 exploited rev. 3

    Drupal Core: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal Core ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, um Daten zu manipulieren, oder um Nutzer auf bösartige Websites umzuleiten.

    first Jun 17, 2026
  • Medium max 8.1
    WID-SEC-2026-2080 14 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, und um Daten zu manipuliere…

    first Jun 24, 2026
  • High max 8.6
    WID-SEC-2026-2138 2 CVEs rev. 2

    OWASP ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 29, 2026
  • Medium max 6.2
    WID-SEC-2026-2144 1 CVE rev. 2

    Snipe-IT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Informationen offenzulegen.

    first Jun 30, 2026
  • Medium

    avahi daemon: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in avahi daemon ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.8

    MailPit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.3

    Coolify: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.6

    JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 8.3

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und um die Berechtigungen eines angegriffenen Benutzers zu erlangen.

  • Medium max 8.3

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High

    Netwrix Password Secure: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netwrix Password Secure ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.

  • Critical max 9.8
    WID-SEC-2025-2048 3 CVEs rev. 4

    Flowise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Sep 14, 2025
  • High max 7.8
    WID-SEC-2026-1976 1 CVE rev. 2

    Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 16, 2026
  • High max 7.5
    WID-SEC-2026-2257 23 CVEs rev. 2

    Juniper JUNOS und JUNOS Evolved: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS, JUNOS Evolved, Juniper EX Series, Juniper MX Series, Juniper QFX Series und Juniper SRX Series ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen, um Code aus…

    first Jul 8, 2026
  • Critical max 7.8
    WID-SEC-2022-0253 1 CVE rev. 33

    Python: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 13, 2022
  • High max 9.8
    WID-SEC-2022-1501 1 CVE rev. 23

    Python: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 21, 2022
  • High max 7.8
    WID-SEC-2022-1904 1 CVE rev. 17

    Python: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Python ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 30, 2022
  • High max 7.5
    WID-SEC-2022-2043 1 CVE rev. 49

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 8, 2022
  • Medium max 7.5
    WID-SEC-2023-0513 1 CVE rev. 57

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 28, 2023
  • Medium max 5.3
    WID-SEC-2023-1097 1 CVE rev. 49

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 27, 2023
  • Medium
    WID-SEC-2023-2173 1 CVE rev. 42

    Python: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsmechanismen zu umgehen oder andere Auswirkungen zu erzielen.

    first Aug 24, 2023
  • High max 8.3
    WID-SEC-2024-0126 9 CVEs rev. 48

    EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der EDK2 NetworkPkg IP stack implementation ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und einen…

    first Jan 16, 2024
  • Medium max 7.8
    WID-SEC-2024-0687 3 CVEs rev. 62

    Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 20, 2024
  • Medium max 6.0
    WID-SEC-2024-1274 1 CVE rev. 18

    TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2024
  • Medium max 7.5
    WID-SEC-2024-1396 2 CVEs rev. 55

    Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Jun 17, 2024
  • Medium max 8.7
    WID-SEC-2024-1914 1 CVE rev. 32

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 22, 2024
  • Medium max 5.5
    WID-SEC-2024-2033 1 CVE rev. 43

    Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 2, 2024
  • Medium max 6.5
    WID-SEC-2024-2114 1 CVE rev. 11

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 10, 2024
  • Low max 6.3
    WID-SEC-2025-0233 1 CVE rev. 39

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 2, 2025
  • Medium max 2.3
    WID-SEC-2025-0379 1 CVE rev. 3

    Python: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

    first Feb 16, 2025
  • Low max 2.3
    WID-SEC-2025-0471 1 CVE rev. 13

    Python: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Informationen offenzulegen.

    first Mar 2, 2025