Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.9
    WID-SEC-2026-0748 5 CVEs rev. 4

    Vercel Next.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 16, 2026
  • Medium max 6.9
    WID-SEC-2026-0761 1 CVE rev. 8

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 17, 2026
  • Medium max 6.5
    WID-SEC-2026-0211 1 CVE rev. 8

    avahi-daemon: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in avahi-daemon ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2026
  • Medium max 7.5
    WID-SEC-2026-0219 3 CVEs rev. 4

    Vercel Next.js: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 26, 2026
  • High max 8.4
    WID-SEC-2026-0262 17 CVEs rev. 4

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

    first Jan 29, 2026
  • High max 8.8
    WID-SEC-2026-1652 1 CVE 1 exploited rev. 3

    Microsoft SharePoint Server 2016 und SharePoint Server 2019: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server 2016, Microsoft SharePoint Server 2019 und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen.

    first May 21, 2026
  • Low max 4.4

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Fleet: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 6.9

    MediaWiki und Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten, die Authentifizierung zu umgehen oder SQL-Injection-Angriffe durchzuführen.

  • High

    Synology MailPlus Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology MailPlus Server ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 4.7
    WID-SEC-2026-2120 1 CVE rev. 2

    IBM App Connect Enterprise und IBM Integration Bus: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise und IBM Integration Bus ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Jun 28, 2026
  • Medium max 9.5
    WID-SEC-2026-2130 2 CVEs rev. 2

    Rancher: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 29, 2026
  • High max 8.8
    WID-SEC-2026-2089 7 CVEs rev. 3

    Coolify: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

    first Jun 25, 2026
  • Medium max 9.8
    WID-SEC-2025-2566 16 CVEs rev. 25

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen, vertrauliche Daten aus anderen Ursprüngen zu lesen oder aus der Sandbox auszubrechen.

    first Nov 11, 2025
  • High max 9.9
    WID-SEC-2026-1554 17 CVEs rev. 6

    Flowise: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Code auszuführen, Objekte anderer Benutzer zu übernehmen, Informationen offenzulegen und weitere, nicht näher genannte Auswirkungen zu erzielen.

    first May 14, 2026
  • Low max 5.7
    WID-SEC-2026-0917 5 CVEs rev. 10

    OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Zustand herbeizuführen, eine Speicherbeschädigung zu bewirken oder vertraul…

    first Mar 30, 2026
  • High max 9.4
    WID-SEC-2026-1716 3 CVEs rev. 4

    Rancher: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, Befehle zu injizieren und um Sicherheitsmechanismen zu umgehen.

    first May 27, 2026
  • Medium max 8.5
    WID-SEC-2026-1035 5 CVEs rev. 4

    OpenClaw: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Apr 8, 2026
  • Medium max 7.5
    WID-SEC-2026-1237 1 CVE rev. 3

    IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 22, 2026
  • High
    WID-SEC-2022-0727 2 CVEs rev. 30

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursacehn und Code auszuführen.

    first Dec 19, 2021
  • High
    WID-SEC-2022-0646 4 CVEs rev. 29

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Mar 13, 2022
  • Medium max 9.1
    WID-SEC-2022-0192 8 CVEs rev. 34

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um falsche Informationen darzustellen, vertrauliche Informationen offenzulegen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen.

    first Jun 7, 2022
  • Medium max 5.5
    WID-SEC-2022-1643 1 CVE rev. 3

    RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

    first Oct 6, 2022
  • Medium max 9.0
    WID-SEC-2023-0110 3 CVEs rev. 33

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 17, 2023
  • Medium max 4.9
    WID-SEC-2023-2761 1 CVE rev. 10

    RabbitMQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2023
  • High max 9.8
    WID-SEC-2023-2917 135 CVEs rev. 10

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.

    first Nov 14, 2023
  • Medium max 6.2
    WID-SEC-2024-1520 1 CVE rev. 21

    Apache HTTP Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HTTP Server ausnutzen, um Informationen offenzulegen.

    first Jul 3, 2024
  • Medium max 9.1
    WID-SEC-2024-1663 2 CVEs rev. 23

    Apache HTTP Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Informationen offenzulegen.

    first Jul 17, 2024
  • High max 9.8
    WID-SEC-2025-2275 14 CVEs rev. 24

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Code ausführen, privilegierte Informationen auslesen, Sicherheitsmechanismen umgehen oder Benutzer durch UI-Manipulati…

    first Oct 14, 2025
  • High max 6.9

    MediaWiki: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Daten zu manipulieren.

  • High max 8.8

    Coolify: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um beliebigen Code mit Root-Rechten auszuführen und vertrauliche Informationen offenzulegen.

  • Low max 3.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • High

    LiteLLM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, und um Dateien zu manipulieren.

  • High max 9.8

    UltraVNC: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in UltraVNC ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, und einen Denial of Service zu verursachen.

  • Medium max 6.3

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  • Medium
    WID-SEC-2023-1600 2 CVEs rev. 6

    sudo: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 30, 2019
  • Medium
    WID-SEC-2022-1277 1 CVE rev. 19

    QEMU: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 2, 2021
  • Low
    WID-SEC-2022-1097 2 CVEs rev. 30

    QEMU: Mehrere Schwachstellen ermöglichten Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2021
  • Medium
    WID-SEC-2022-1279 1 CVE rev. 13

    QEMU: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 10, 2021
  • High
    WID-SEC-2026-2103 0 CVEs rev. 2

    Coolify: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 28, 2026