Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 9.8
    WID-SEC-2024-1025 26 CVEs rev. 50

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um einen nicht spezifizierten Angriff durchzuführen.

    first May 5, 2024
  • Low max 4.0
    WID-SEC-2025-1262 1 CVE rev. 4

    FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.

    first Jun 9, 2025
  • Medium max 5.5
    WID-SEC-2025-2497 1 CVE rev. 7

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 5, 2025
  • High max 9.5
    WID-SEC-2025-2925 10 CVEs rev. 2

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Dateien zu manipulieren.

    first Dec 28, 2025
  • Medium max 7.5
    WID-SEC-2026-0188 1 CVE rev. 7

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2026
  • High max 8.8
    WID-SEC-2026-0319 3 CVEs rev. 11

    Red Hat Enterprise Linux (fontforge): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 5.3

    Dell Computer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    n8n: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in n8n ausnutzen, um beliebigen Programmcode auszuführen, was zu Datenexfiltration, Dienstunterbrechungen oder einer vollständigen Kompromittierung des Systems führen kann.

  • Medium max 6.7

    Puppet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Puppet ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2023-3037 2 CVEs rev. 17

    Apache Camel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 30, 2023
  • Medium max 7.3
    WID-SEC-2024-0679 2 CVEs rev. 11

    Apache Commons: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Apache Commons ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 20, 2024
  • High max 5.3
    WID-SEC-2026-0074 1 CVE rev. 3

    Apache Camel (Neo4j): Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Daten zu manipulieren.

    first Jan 12, 2026
  • High max 9.1
    WID-SEC-2026-0445 2 CVEs rev. 4

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

    first Feb 17, 2026
  • Medium

    Pega Platform: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 3.5

    WSO2 API Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WSO2 API Manager ausnutzen, um Informationen offenzulegen.

  • High max 8.8
    WID-SEC-2026-0661 48 CVEs rev. 4

    Microsoft Windows und Windows Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Windows Server ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um I…

    first Mar 10, 2026
  • High max 10.0
    WID-SEC-2026-2171 25 CVEs rev. 2

    Ubiquiti UniFi: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen, um beliebigen Programmcode auszuführen, um einen SQL-Injection Angriff durchzuführen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Ang…

    first Jul 1, 2026
  • High max 9.8
    WID-SEC-2026-2183 7 CVEs rev. 2

    Red Hat Software Collections: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Software Collections ausnutzen, um die Vertraulichkeit, Verfügbarkeit und die Integrität der Anwendungen zu gefährden.

    first Jun 18, 2020
  • Medium

    IGEL OS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Dateien zu manipulieren.

  • High max 9.3

    Microsoft 365 Copilot: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.9

    Microsoft Azure und Entra: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 4.0
    WID-SEC-2026-0994 2 CVEs rev. 12

    CUPS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 7, 2026
  • Medium max 7.5
    WID-SEC-2026-2174 1 CVE rev. 2

    Cisco Catalyst Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst Center ausnutzen, um Informationen offenzulegen.

    first Jul 1, 2026
  • Medium
    WID-SEC-2026-2139 0 CVEs rev. 3

    TeamViewer: Schwachstelle ermöglicht nicht spezifizierten Angriff

    TeamViewer hat eine nicht näher spezifizierte Schwachstelle in seinem Clouddienst behoben. Diese betrifft die "out-of-session chat" Funktionalität des Full Client.

    first Jun 29, 2026
  • High max 8.8

    Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Online ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.2

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen, Daten zu manipulieren oder offenzulegen, sowie um Cross Site Scripting Angriffe dur…

  • High max 8.3
    WID-SEC-2026-2108 1 CVE rev. 2

    Microsoft Edge (Chromium-based): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 28, 2026
  • High max 6.5
    WID-SEC-2026-0932 7 CVEs rev. 6

    PowerDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, um einen Denial of Service zu verursachen und potentiell Code auszuführen.

    first Mar 30, 2026
  • Medium max 5.5
    WID-SEC-2026-0975 1 CVE rev. 11

    avahi: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 6, 2026
  • High max 7.5
    WID-SEC-2026-2153 1 CVE rev. 2

    Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um eine Speicherbeschädigung zu verursachen oder möglicherweise beliebigen Code auszuführen.

    first Jun 30, 2026
  • Medium
    WID-SEC-2025-2525 1 CVE rev. 11

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2018
  • Medium
    WID-SEC-2026-0897 3 CVEs rev. 7

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 28, 2020
  • Medium max 7.5
    WID-SEC-2022-0699 8 CVEs rev. 4

    Red Hat Virtualization: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Virtualization ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jul 14, 2022
  • Medium max 6.8
    WID-SEC-2023-0350 10 CVEs rev. 17

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 13, 2023
  • Medium max 9.8
    WID-SEC-2023-1350 129 CVEs rev. 7

    Splunk Splunk Enterprise: Mehrere Schwachstellen in Komponenten von Drittanbietern

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise in diversen Komponenten von Drittanbietern ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 1, 2023
  • Medium max 7.5
    WID-SEC-2024-2036 4 CVEs rev. 17

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Sep 3, 2024
  • Medium max 4.4
    WID-SEC-2025-0485 1 CVE rev. 46

    Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 4, 2025
  • Medium max 6.5
    WID-SEC-2026-1134 5 CVEs rev. 6

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 15, 2026
  • Medium max 7.5
    WID-SEC-2025-0512 1 CVE rev. 27

    Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Securityausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 10, 2025
  • Medium max 7.1
    WID-SEC-2026-0352 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Feb 9, 2026