BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) https://wid.cert-bund.de/portal/wid/securityadvisory BSI Warn- und Informationsdienst (WID) RSS Feed zur Verteilung Schwachstellen-Informationen (Security Advisories) Sun, 24 Aug 2025 07:26:01 GMT [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1812 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und nicht näher beschriebene Auswirkungen zu erzielen. hoch Fri, 22 Aug 2025 11:35:21 GMT [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1723 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder Sicherheitsmaßnahmen zu umgehen. hoch Fri, 22 Aug 2025 11:35:21 GMT [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1622 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen. hoch Fri, 22 Aug 2025 11:35:20 GMT [UPDATE] [hoch] PHP: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1460 Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Denial of Service oder Server-Side Request-Forgery Angriffe durchzuführen. hoch Fri, 22 Aug 2025 11:35:20 GMT [NEU] [mittel] Bouncy Castle: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1895 Ein lokaler Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Daten zu manipulieren und um einen Denial of Service Zustand herbeizuführen. mittel Fri, 22 Aug 2025 11:35:20 GMT [NEU] [mittel] Liferay Portal und DXP: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1894 Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen. mittel Fri, 22 Aug 2025 10:40:20 GMT [NEU] [mittel] IBM App Connect Enterprise (xmldom): Schwachstelle ermöglicht Manipulation von Daten https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1893 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren. mittel Fri, 22 Aug 2025 10:40:19 GMT [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1892 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen. mittel Fri, 22 Aug 2025 10:35:20 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1653 Ein entfernter anonymer Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen. hoch Fri, 22 Aug 2025 09:15:20 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1517 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen. hoch Fri, 22 Aug 2025 09:15:20 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1452 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu verursachen. mittel Fri, 22 Aug 2025 09:15:19 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1665 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen. hoch Fri, 22 Aug 2025 09:10:20 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0649 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Effekte zu erzielen. hoch Fri, 22 Aug 2025 09:10:20 GMT [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1846 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsmechanismen zu umgehen. mittel Fri, 22 Aug 2025 08:20:21 GMT [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3475 Ein entfernter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen preiszugeben. hoch Fri, 22 Aug 2025 08:20:20 GMT [NEU] [mittel] Microsoft Windows: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1891 Ein entfernter anonymer Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows ausnutzen, um Spoofing-Angriffe durchzuführen, Root-Rechte zu erlangen und beliebigen Code auszuführen. mittel Fri, 22 Aug 2025 08:20:20 GMT [NEU] [UNGEPATCHT] [mittel] libsndfile: Schwachstelle ermöglicht Codeausführung und DoS https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1890 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen. mittel Fri, 22 Aug 2025 07:55:20 GMT [NEU] [mittel] Dell iDRAC (iSM): Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1889 Ein lokaler Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen und sich erweiterte Privilegien zu erlangen. mittel Fri, 22 Aug 2025 07:55:20 GMT [NEU] [mittel] IBM QRadar SIEM: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1888 Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Berechtigungen zu erweitern und Cross-Site-Scripting-Angriffe durchzuführen. mittel Fri, 22 Aug 2025 07:55:19 GMT [NEU] [hoch] cPanel cPanel/WHM: Mehrere Schwachstellen ermöglichen Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1887 Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um beliebigen Code auszuführen, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher spezifizierte Angriffe durchzuführen. hoch Fri, 22 Aug 2025 07:50:19 GMT [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1468 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:46:11 GMT [UPDATE] [hoch] Apple iOS, iPadOS und macOS: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1876 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um eine Memory-Corruption zu verursachen und möglicherweise beliebigen Code auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen. hoch Fri, 22 Aug 2025 07:46:11 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Manipulation von Daten und Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1372 Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Daten zu manipulieren und einen Denial of Service zu verursachen. mittel Fri, 22 Aug 2025 07:46:10 GMT [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1866 Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen. hoch Fri, 22 Aug 2025 07:46:10 GMT [UPDATE] [mittel] Firebird: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1857 Ein Angreifer kann mehrere Schwachstellen in Firebird ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:46:10 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1350 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:46:10 GMT [UPDATE] [mittel] Verschiedene Autodesk AutoCAD-Produkte und Civil 3D: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1853 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD und Autodesk Civil 3D ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen. mittel Fri, 22 Aug 2025 07:46:09 GMT [UPDATE] [mittel] IBM License Metric Tool: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0580 Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen im IBM License Metric Tool ausnutzen, um Daten (Protokolldateien) zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder SSRF-Angriffe durchzuführen. mittel Fri, 22 Aug 2025 07:46:09 GMT [UPDATE] [mittel] Apache Commons FileUpload: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1334 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons FileUpload ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:49 GMT [UPDATE] [mittel] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1830 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiednen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:48 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0545 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und um nicht näher beschriebene Auswirkungen zu verursachen. hoch Fri, 22 Aug 2025 07:45:48 GMT [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1335 Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, um Code auszuführen und um Sicherheitsmechanismen zu umgehen. mittel Fri, 22 Aug 2025 07:45:48 GMT [UPDATE] [hoch] Ubiquiti UniFi: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1735 Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen, um beliebigen Programmcode auszuführen und um Daten zu manipulieren. hoch Fri, 22 Aug 2025 07:45:47 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (gdk-pixbuf): Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1718 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (gdk-pixbuf) ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:47 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1270 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:47 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0499 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht spezifizierte Auswirkungen zu erzeugen oder einen Denial-of-Service-Zustand zu verursachen. hoch Fri, 22 Aug 2025 07:45:46 GMT [UPDATE] [hoch] Squid: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1696 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um beliebigen Programmcode auszuführen. hoch Fri, 22 Aug 2025 07:45:46 GMT [UPDATE] [mittel] IBM Semeru Runtime: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1056 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Semeru Runtime ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:46 GMT [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1664 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:46 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0461 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher spezifizierte Auswirkungen zu erzielen. hoch Fri, 22 Aug 2025 07:45:45 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0932 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff oder einen unspezifischen Angriff durchzuführen. hoch Fri, 22 Aug 2025 07:45:45 GMT [UPDATE] [hoch] Mattermost Server und Plugins: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1625 Ein authentifizierter Angreifer mit bestimmten Berechtigungen kann diese Schwachstellen ausnutzen, um Sicherheitsmechanismen zu umgehen, beliebige Dateien in das Dateisystem einzubringen und potenziell beliebigen Code auszuführen. hoch Fri, 22 Aug 2025 07:45:45 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0453 Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. hoch Fri, 22 Aug 2025 07:45:24 GMT [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1569 Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE und anderen Java Editionen ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. hoch Fri, 22 Aug 2025 07:45:24 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0922 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und nicht näher spezifizierte Angriffe durchzuführen. hoch Fri, 22 Aug 2025 07:45:23 GMT [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1529 Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren. hoch Fri, 22 Aug 2025 07:45:23 GMT [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0427 Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen nicht näher spezifizierten Angriff zu starten. hoch Fri, 22 Aug 2025 07:45:23 GMT [UPDATE] [mittel] Python (CPython): Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1470 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:22 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0844 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht genauer beschriebene Auswirkungen erzielen. hoch Fri, 22 Aug 2025 07:45:22 GMT [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0815 Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. mittel Fri, 22 Aug 2025 07:45:22 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0411 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern. hoch Fri, 22 Aug 2025 07:45:21 GMT [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3230 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen. mittel Fri, 22 Aug 2025 07:45:21 GMT [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3189 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. hoch Fri, 22 Aug 2025 07:45:21 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1402 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen 'Denial of Service'-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. mittel Fri, 22 Aug 2025 07:45:20 GMT [UPDATE] [hoch] Squid: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2725 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. hoch Fri, 22 Aug 2025 07:45:20 GMT [UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation von Dateien https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2191 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren. mittel Fri, 22 Aug 2025 07:45:20 GMT [UPDATE] [hoch] Python: Schwachstelle ermöglicht Manipulation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1280 Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um HTTP Anfragen zu manipulieren. hoch Fri, 22 Aug 2025 07:45:19 GMT [UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1864 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen. hoch Fri, 22 Aug 2025 07:40:21 GMT [UPDATE] [mittel] JetBrains IntelliJ IDEA: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1884 Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen. mittel Fri, 22 Aug 2025 07:40:20 GMT [UPDATE] [hoch] Apache Tika: Schwachstelle ermöglicht Infogewinn oder Manipulation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1883 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tika ausnutzen, um sensible Daten auszulesen oder bösartige Anfragen an interne Ressourcen oder Server von Drittanbietern auszulösen. hoch Fri, 22 Aug 2025 07:40:19 GMT [UPDATE] [kritisch] Trend Micro Apex One: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1727 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen. kritisch Fri, 22 Aug 2025 07:25:20 GMT [NEU] [hoch] nmap: Schwachstelle ermöglicht Privilegieneskalation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1886 Ein lokaler Angreifer kann eine Schwachstelle in nmap ausnutzen, um seine Privilegien zu erhöhen. hoch Fri, 22 Aug 2025 06:10:19 GMT [UPDATE] [hoch] Foxit PDF Editor und Reader: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1815 Ein Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um erweiterte Berechtigungen zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen. hoch Fri, 22 Aug 2025 05:50:19 GMT [NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1885 Ein entfernter, authentisierter Angreifer oder lokaler Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um seine Privilegien zu erweitern, Daten zu manipulieren und vertrauliche Informationen offenzulegen. mittel Thu, 21 Aug 2025 10:25:19 GMT [NEU] [mittel] Moodle: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1882 Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen. mittel Thu, 21 Aug 2025 09:50:19 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3289 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen unspezifischen Angriff durchzuführen. mittel Thu, 21 Aug 2025 09:40:21 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1197 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder unspezifische Angriffe durchzuführen. mittel Thu, 21 Aug 2025 09:40:20 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3251 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher bekannte Auswirkungen zu erzielen.. mittel Thu, 21 Aug 2025 09:40:20 GMT [NEU] [hoch] Arcserve Unified Data Protection: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1881 Ein Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen. hoch Thu, 21 Aug 2025 09:40:19 GMT [NEU] [mittel] xwiki: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1880 Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in xwiki ausnutzen, um eine Cross-Site-Scripting-Attacke zu starten, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen. mittel Thu, 21 Aug 2025 09:35:21 GMT [UPDATE] [mittel] poppler: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1706 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen und um sensible Informationen offenzulegen. mittel Thu, 21 Aug 2025 09:35:21 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1418 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Thu, 21 Aug 2025 09:35:20 GMT [NEU] [kritisch] ProFTPD: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1879 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. kritisch Thu, 21 Aug 2025 09:30:20 GMT [UPDATE] [hoch] Commvault Backup & Recovery: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1867 Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Commvault Backup & Recovery ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. hoch Thu, 21 Aug 2025 08:25:19 GMT [NEU] [mittel] Lexmark Universal Print Driver: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1878 Ein lokaler Angreifer kann eine Schwachstelle in Lexmark Universal Print Driver ausnutzen, um Informationen offenzulegen. mittel Thu, 21 Aug 2025 08:10:19 GMT [NEU] [mittel] Liferay Portal und DXP: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1877 Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen. mittel Thu, 21 Aug 2025 08:00:20 GMT [NEU] [mittel] Cisco EPNM und Prime Infrastructure Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1875 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ausnutzen, um Informationen offenzulegen. mittel Thu, 21 Aug 2025 07:55:20 GMT [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht das Hochladen beliebiger Dateien https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1874 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um beliebige Dateien hochzuladen. mittel Thu, 21 Aug 2025 07:55:19 GMT [NEU] [hoch] Docker Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsmechanismen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1873 Ein Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Sicherheitsmechanismen zu umgehen. hoch Thu, 21 Aug 2025 07:45:19 GMT [UPDATE] [mittel] Red Hat SQLite: Schwachstelle ermöglicht nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0092 Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat SQLite in Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff zu starten. mittel Thu, 21 Aug 2025 07:15:21 GMT [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2351 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gcc ausnutzen, um Sicherheitsvorkehrungen zu umgehen. mittel Thu, 21 Aug 2025 07:15:20 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (SQLite): Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1583 Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der SQLite Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Thu, 21 Aug 2025 07:15:20 GMT [UPDATE] [hoch] Red Hat Enterprise Linux (SQLite): Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1863 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der SQLite Implementierung ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. hoch Thu, 21 Aug 2025 07:15:20 GMT [UPDATE] [mittel] Red Hat Storage: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1052 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Storage ausnutzen, um Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen. mittel Thu, 21 Aug 2025 07:15:20 GMT [UPDATE] [mittel] Red Hat Ceph Storage: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1872 Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Daten einzusehen. mittel Thu, 21 Aug 2025 07:15:19 GMT [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1756 Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Thu, 21 Aug 2025 07:10:46 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1869 Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen. hoch Thu, 21 Aug 2025 07:10:46 GMT [UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1748 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive und FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen. hoch Thu, 21 Aug 2025 07:10:46 GMT [UPDATE] [niedrig] libTIFF (tiff2ps): Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1717 Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Thu, 21 Aug 2025 07:10:46 GMT [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1318 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen. mittel Thu, 21 Aug 2025 07:10:25 GMT [UPDATE] [mittel] libTIFF (Tiffmedian, Thumbnail): Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1654 Ein lokaler Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen, Speicherverfälschung zu verursachen, vertrauliche Informationen preiszugeben oder einen Denial-of-Service-Zustand zu verursachen. mittel Thu, 21 Aug 2025 07:10:24 GMT [UPDATE] [niedrig] libarchive: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1266 Ein lokaler Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Thu, 21 Aug 2025 07:10:24 GMT [UPDATE] [hoch] Python: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1231 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen. hoch Thu, 21 Aug 2025 07:10:23 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1201 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und weitere nicht näher spezifizierte Auswirkungen zu erzielen. mittel Thu, 21 Aug 2025 07:10:22 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1145 Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Thu, 21 Aug 2025 07:10:21 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1114 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere nicht spezifizierte Angriffe durchzuführen. hoch Thu, 21 Aug 2025 07:10:21 GMT [UPDATE] [kritisch] Cisco IOS: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1871 Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um Daten zu manipulieren, vertrauliche Daten einzusehen, einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern, Cross-Site Scripting Angriffe durchzuführen, Sicherheitsmechanismen zu umgehen oder beliebigen Code mit administrativen Privilegien zur Ausführung zu bringen. kritisch Thu, 21 Aug 2025 05:20:19 GMT [NEU] [mittel] Keycloak: Schwachstelle ermöglicht Versand beliebiger E-Mails https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1870 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um beliebige E-Mails zu senden. mittel Wed, 20 Aug 2025 11:30:19 GMT [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1001 Ein lokaler Angreifer kann mehrere Schwachstellen in unterschiedlichen Intel Prozessoren ausnutzen, um Informationen offenzulegen. mittel Wed, 20 Aug 2025 10:15:21 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1417 Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht näher spezifizierte Auswirkungen zu erzielen. hoch Wed, 20 Aug 2025 10:15:20 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2057 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere unspezifische Angriffe durchzuführen. mittel Wed, 20 Aug 2025 09:50:23 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1945 Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:50:22 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1888 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:50:22 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1737 Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:50:22 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1259 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:50:21 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0913 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, unbekannte Auswirkungen zu verursachen. mittel Wed, 20 Aug 2025 09:50:21 GMT [UPDATE] [hoch] Intel Prozessoren: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1689 Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen. hoch Wed, 20 Aug 2025 09:50:20 GMT [NEU] [UNGEPATCHT] [mittel] Passwortmanager: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1868 Ein Angreifer kann eine Schwachstelle in verschiedenen Passwort-Manager produkte, wie z.B. Bitwarden ausnutzen, um Informationen offenzulegen. mittel Wed, 20 Aug 2025 09:50:20 GMT [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1325 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Wed, 20 Aug 2025 09:50:20 GMT [UPDATE] [hoch] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1312 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen. hoch Wed, 20 Aug 2025 09:50:19 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1613 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen. mittel Wed, 20 Aug 2025 09:46:13 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0945 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial-of-Service auszulösen und weitere unbekannte Auswirkungen herbeizurufen. mittel Wed, 20 Aug 2025 09:46:12 GMT [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1740 Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Dateien zu manipulieren. mittel Wed, 20 Aug 2025 09:46:12 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service und nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1596 Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service, und nicht näher spezifizierte Auswirkungen zu verursachen. mittel Wed, 20 Aug 2025 09:46:12 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1522 Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Auswirkungen zu verursachen. hoch Wed, 20 Aug 2025 09:46:12 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Manipulation und Dos https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1679 Ein lokaler Angreifer kann diese Schwachstelle im Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service zu verursachen. mittel Wed, 20 Aug 2025 09:46:11 GMT [UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1502 Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Informationen offenzulegen. mittel Wed, 20 Aug 2025 09:46:10 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0904 Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:45:50 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1481 Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, sich erhöhte Privilegien zu verschaffen oder andere nicht näher bezeichnete Auswirkungen zu verursachen. hoch Wed, 20 Aug 2025 09:45:49 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1465 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen. hoch Wed, 20 Aug 2025 09:45:49 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1620 Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:45:48 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1461 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:45:48 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0155 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Auswirkungen zu erzielen. hoch Wed, 20 Aug 2025 09:45:47 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0698 Ein entfernter anonymer Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen 'Denial of Service'-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen. hoch Wed, 20 Aug 2025 09:45:47 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0105 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:45:46 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0683 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial-of-Service auszulösen und um nicht näher spezifizierte Auswirkungen zu erzielen. hoch Wed, 20 Aug 2025 09:45:45 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0047 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und weitere nicht spezifizierte Angriffe zu starten. mittel Wed, 20 Aug 2025 09:45:45 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3762 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Effekte zu erzielen. mittel Wed, 20 Aug 2025 09:45:23 GMT [UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1098 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. niedrig Wed, 20 Aug 2025 09:45:22 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3339 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Wed, 20 Aug 2025 09:45:21 GMT [UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0999 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren und andere nicht spezifizierte Angriffe durchzuführen. niedrig Wed, 20 Aug 2025 09:45:21 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0991 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere, nicht näher spezifizierte Angriffe durchzuführen. mittel Wed, 20 Aug 2025 09:45:20 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0188 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen. mittel Wed, 20 Aug 2025 09:45:20 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0975 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff oder einen unspezifischen Angriff durchzuführen. hoch Wed, 20 Aug 2025 09:45:20 GMT [UPDATE] [hoch] Mozilla Firefox , Firefox ESR und Thunderbird: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1623 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und andere, nicht näher definierte Angriffe durchzuführen. hoch Wed, 20 Aug 2025 09:40:30 GMT [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1516 Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Code zur Ausführung zu bringen mittel Wed, 20 Aug 2025 09:40:29 GMT [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1703 Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen oder andere nicht spezifizierte Angriffe durchzuführen. hoch Wed, 20 Aug 2025 09:40:27 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0861 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand oder nicht näher spezifizierte Auswirkungen zu verursachen. hoch Wed, 20 Aug 2025 09:40:21 GMT [NEU] [mittel] Liferay Portal und DXP: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1865 Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Cross-Site-Scripting- und Phishing-Angriffe zu starten und vertrauliche Informationen offenzulegen. mittel Wed, 20 Aug 2025 09:00:19 GMT [UPDATE] [mittel] Bouncy Castle: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1031 Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen. mittel Wed, 20 Aug 2025 08:00:21 GMT [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2401 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen. hoch Wed, 20 Aug 2025 08:00:20 GMT [UPDATE] [mittel] xterm: Schwachstelle ermöglicht nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1030 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xterm ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Wed, 20 Aug 2025 08:00:20 GMT [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1105 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen. hoch Wed, 20 Aug 2025 08:00:20 GMT [UPDATE] [mittel] WebKitGTK and WPE WebKit: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0607 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben. mittel Wed, 20 Aug 2025 07:55:47 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0606 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:55:47 GMT [UPDATE] [hoch] PostgreSQL JDBC Treiber: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1328 Ein entfernter, anonymer Angreifer kann eine Schwachstelle im PostgreSQL JDBC Treiber ausnutzen, um Informationen offenzulegen. hoch Wed, 20 Aug 2025 07:55:46 GMT [UPDATE] [mittel] systemd-coredump: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1204 Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um Informationen offenzulegen. mittel Wed, 20 Aug 2025 07:55:45 GMT [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1171 Ein Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen hoch Wed, 20 Aug 2025 07:55:45 GMT [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1165 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen. mittel Wed, 20 Aug 2025 07:55:24 GMT [UPDATE] [hoch] Adobe ColdFusion: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1042 Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen und seine Rechte zu erweitern. hoch Wed, 20 Aug 2025 07:55:23 GMT [UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3722 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. hoch Wed, 20 Aug 2025 07:55:22 GMT [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3586 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:55:22 GMT [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3486 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen. mittel Wed, 20 Aug 2025 07:55:21 GMT [NEU] [niedrig] libTIFF: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1863 Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Wed, 20 Aug 2025 07:55:20 GMT [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1785 Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuführen. mittel Wed, 20 Aug 2025 07:50:46 GMT [UPDATE] [hoch] Microsoft Developer Tools und git: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1485 Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code und git ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen und andere nicht spezifizierte Auswirkungen zu verursachen. hoch Wed, 20 Aug 2025 07:50:46 GMT [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0895 Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen. mittel Wed, 20 Aug 2025 07:50:46 GMT [UPDATE] [hoch] Intel Ethernet Controller: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1794 Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um einen Denial of Service Angriff durchzuführen, sich erweiterte Privilegien zu verschaffen und vertrauliche Informationen offenzulegen. hoch Wed, 20 Aug 2025 07:50:46 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (jq): Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1480 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (jq) ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:50:45 GMT [UPDATE] [mittel] Bouncy Castle: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1764 Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:50:45 GMT [UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Privilegieneskalation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1741 Ein lokaler Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um seine Privilegien zu erhöhen. mittel Wed, 20 Aug 2025 07:50:44 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0837 Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder nicht näher beschriebene Auswirkungen zu erzielen. mittel Wed, 20 Aug 2025 07:50:24 GMT [UPDATE] [mittel] OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1441 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:50:23 GMT [UPDATE] [mittel] OWASP ModSecurity: Schwachstelle ermöglicht Cross-Site Scripting https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1721 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:50:23 GMT [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0733 Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Directory Server ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service auzulösen. mittel Wed, 20 Aug 2025 07:50:22 GMT [UPDATE] [mittel] libssh: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1423 Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und potentiell weitere nicht spezifizierte Auswirkungen zu verursachen. mittel Wed, 20 Aug 2025 07:50:22 GMT [UPDATE] [hoch] WebKitGTK und WPE WebKit: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0728 Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder nicht spezifizierte Auswirkungen zu verursachen. hoch Wed, 20 Aug 2025 07:50:22 GMT [UPDATE] [mittel] xz: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0704 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:50:21 GMT [UPDATE] [mittel] Red Hat OpenShift (glog): Schwachstelle ermöglicht Manipulation von Dateien https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1681 Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren. mittel Wed, 20 Aug 2025 07:50:21 GMT [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1405 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:50:20 GMT [UPDATE] [mittel] libssh: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1385 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen. mittel Wed, 20 Aug 2025 07:50:20 GMT [UPDATE] [hoch] OpenBao: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1855 Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um beliebigen Code auszuführen, Root-Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen. hoch Wed, 20 Aug 2025 07:45:23 GMT [UPDATE] [niedrig] NGINX: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1817 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um Informationen offenzulegen. niedrig Wed, 20 Aug 2025 07:45:22 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (nodejs, perl): Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1646 Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder andere nicht spezifizierte Effekte zu verursachen. mittel Wed, 20 Aug 2025 07:45:21 GMT [UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1526 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. mittel Wed, 20 Aug 2025 07:45:21 GMT [UPDATE] [mittel] Bouncy Castle: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1811 Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Wed, 20 Aug 2025 07:45:21 GMT [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht unspezifischen Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1637 Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um nicht näher spezifizierte Auswirkungen zu erzielen. mittel Wed, 20 Aug 2025 07:45:20 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0836 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in mod_auth_openidc ausnutzen, um Informationen offenzulegen. mittel Tue, 19 Aug 2025 10:30:19 GMT [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1862 Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 10:10:19 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1265 Ein entfernter, anonymer Angreifer kann eine Schwachstelle im libxslt Paket von Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen. mittel Tue, 19 Aug 2025 09:20:20 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1858 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen. hoch Tue, 19 Aug 2025 08:30:19 GMT [UPDATE] [mittel] Red Hat Enterprise Linux (opentelemetry-collector): Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0754 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im opentelemetry-collector ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 08:25:21 GMT [NEU] [mittel] Liferay DXP und Portal: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1861 Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen. mittel Tue, 19 Aug 2025 08:25:20 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3509 Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:48 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2148 Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:47 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1875 Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu erzielen. mittel Tue, 19 Aug 2025 06:10:46 GMT [UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1837 Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor und AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen, erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen preiszugeben. hoch Tue, 19 Aug 2025 06:10:46 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1722 Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:25 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1008 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen. mittel Tue, 19 Aug 2025 06:10:23 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0694 Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:22 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0508 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:22 GMT [UPDATE] [mittel] GPUs verschiedener Hersteller: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0111 Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen GPUs ausnutzen, um Informationen offenzulegen. mittel Tue, 19 Aug 2025 06:10:22 GMT [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1059 Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen. hoch Tue, 19 Aug 2025 06:10:21 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1025 Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. mittel Tue, 19 Aug 2025 06:10:21 GMT [UPDATE] [mittel] Linux Kernel: Schwachstellen ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2186 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:21 GMT [UPDATE] [mittel] OpenLDAP: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1127 Ein unbekannter Angreifer kann mehrere Schwachstellen in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:10:21 GMT [UPDATE] [mittel] Nvidia Treiber: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1860 Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen. mittel Tue, 19 Aug 2025 06:10:20 GMT [UPDATE] [mittel] Intel Prozessoren: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1859 Ein lokaler Angreifer kann eine Schwachstelle in Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen. mittel Tue, 19 Aug 2025 06:10:20 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0574 Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:00:25 GMT [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0378 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um erhöhte Privilegien zu erlangen oder einen Denial of Service auszulösen. hoch Tue, 19 Aug 2025 06:00:22 GMT [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0132 Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Tue, 19 Aug 2025 06:00:20 GMT [UPDATE] [hoch] Microsoft Windows und Windows Server: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1790 Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Windows Server ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen. hoch Tue, 19 Aug 2025 06:00:20 GMT [UPDATE] [mittel] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1832 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen. mittel Tue, 19 Aug 2025 05:55:46 GMT [UPDATE] [hoch] IBM Storage Virtualize-Produkte: Schwachstelle ermöglicht Privilegieneskalation https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1788 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um seine Privilegien zu erhöhen. hoch Tue, 19 Aug 2025 05:55:46 GMT [UPDATE] [mittel] OpenJPEG: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1722 Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um Code auszuführen. mittel Tue, 19 Aug 2025 05:55:44 GMT [UPDATE] [hoch] Kubernetes Image Builder: Schwachstelle ermöglicht Erlangen von Administratorrechten https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1618 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes Image Builder ausnutzen, um Administratorrechte zu erlangen. hoch Tue, 19 Aug 2025 05:55:21 GMT [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1842 Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen. hoch Tue, 19 Aug 2025 05:50:20 GMT [UPDATE] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0143 Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. hoch Mon, 18 Aug 2025 11:50:19 GMT [UPDATE] [hoch] Jenkins Plugins: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0595 Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben und Cross-Site-Scripting-Angriffe durchzuführen. hoch Mon, 18 Aug 2025 11:45:19 GMT [UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3131 Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xming ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen. mittel Mon, 18 Aug 2025 11:30:19 GMT [UPDATE] [hoch] IBM WebSphere Application Server: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1398 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen. hoch Mon, 18 Aug 2025 10:50:21 GMT [UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1051 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. niedrig Mon, 18 Aug 2025 10:50:21 GMT [UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0866 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen. niedrig Mon, 18 Aug 2025 10:50:20 GMT [UPDATE] [mittel] Apache HTTP Server: Schwachstelle ermöglicht umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1636 Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache HTTP Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen. mittel Mon, 18 Aug 2025 10:50:20 GMT [UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1591 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen. niedrig Mon, 18 Aug 2025 10:50:20 GMT [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1582 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Mon, 18 Aug 2025 10:50:20 GMT [UPDATE] [hoch] Fortinet FortiWeb: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1805 Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. hoch Mon, 18 Aug 2025 09:55:19 GMT [NEU] [mittel] Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1856 Ein Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Mon, 18 Aug 2025 09:45:19 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1322 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. mittel Mon, 18 Aug 2025 09:40:21 GMT [NEU] [hoch] HCL BigFix Komponente: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1854 Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Komponente ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen. hoch Mon, 18 Aug 2025 08:45:19 GMT [NEU] [niedrig] Bouncy Castle: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1852 Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Mon, 18 Aug 2025 07:00:20 GMT [UPDATE] [hoch] Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1389 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Sicherheitsvorkehrungen zu umgehen. hoch Mon, 18 Aug 2025 06:25:24 GMT [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0920 Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen. mittel Mon, 18 Aug 2025 06:25:21 GMT [UPDATE] [mittel] cURL: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1636 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder lokale Dateien zu überschreiben. mittel Mon, 18 Aug 2025 06:25:20 GMT [UPDATE] [mittel] Rsync: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1232 Ein entfernter Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um beliebigen Programmcode auszuführen, oder einen Denial of Service Zustand herbeizuführen. mittel Mon, 18 Aug 2025 06:25:19 GMT [UPDATE] [mittel] JasPer: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1755 Ein lokaler Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht näher definierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen. mittel Mon, 18 Aug 2025 06:20:45 GMT [UPDATE] [hoch] Drupal (Authenticator Login und Layout Builder Advanced Permissions): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1825 Ein Angreifer kann mehrere Schwachstellen in Drupal Authenticator Login und Drupal Layout Builder Advanced Permissions ausnutzen, um Sicherheitsvorkehrungen zu umgehen. hoch Mon, 18 Aug 2025 06:20:24 GMT [UPDATE] [mittel] Drupal (AI SEO Link Advisor): Schwachstelle ermöglicht nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1738 Ein Angreifer kann eine Schwachstelle in Drupal AI SEO Link Advisor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Mon, 18 Aug 2025 06:20:23 GMT [UPDATE] [niedrig] Drupal (COOKiES Consent Management): Schwachstelle ermöglicht Cross-Site Scripting https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1631 Ein Angreifer kann eine Schwachstelle in Drupal COOKiES Consent Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. niedrig Mon, 18 Aug 2025 06:20:22 GMT [UPDATE] [mittel] Apache OFBiz: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1716 Ein Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen. mittel Mon, 18 Aug 2025 06:20:22 GMT [UPDATE] [niedrig] Drupal: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1684 Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen. niedrig Mon, 18 Aug 2025 06:20:21 GMT [UPDATE] [niedrig] Apache Commons Lang: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1540 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Lang ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Mon, 18 Aug 2025 06:20:21 GMT [NEU] [mittel] Apache Superset: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1851 Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen. mittel Fri, 15 Aug 2025 10:42:07 GMT [NEU] [mittel] Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1850 Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. mittel Fri, 15 Aug 2025 10:42:06 GMT [NEU] [hoch] Rockwell Automation FactoryTalk: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1849 Ein Angreifer kann mehrere Schwachstellen in verschiedenen Rockwell Automation FactoryTalk Komponenten ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen. hoch Fri, 15 Aug 2025 10:32:06 GMT [NEU] [hoch] Rockwell Automation ControlLogix: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1848 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um beliebigen Programmcode auszuführen. hoch Fri, 15 Aug 2025 10:27:06 GMT [NEU] [UNGEPATCHT] [niedrig] libTIFF: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1847 Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Fri, 15 Aug 2025 09:37:06 GMT [NEU] [mittel] Cisco Secure Firewall Threat Defense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1845 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense ausnutzen, um Sicherheitsvorkehrungen zu umgehen. mittel Fri, 15 Aug 2025 09:27:07 GMT [NEU] [mittel] Rockwell Automation Studio 5000 Logix Designer: Schwachstelle ermöglicht Codeausführung https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1844 Ein lokaler Angreifer kann eine Schwachstelle in Rockwell Automation Studio 5000 Logix Designer ausnutzen, um beliebigen Programmcode auszuführen. mittel Fri, 15 Aug 2025 09:27:06 GMT [NEU] [mittel] Cisco Secure Firewall Threat Defense (Snort 3 Detection Engine): Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1843 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 15 Aug 2025 09:12:06 GMT [NEU] [mittel] Cisco IOS, XE, ASA, FTD: Mehrere Schwachstellen ermöglichen Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1838 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS, Cisco IOS XE, Secure Firewall Threat Defense und Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 15 Aug 2025 09:02:06 GMT [NEU] [hoch] Cisco ASA und Secure Firewall Threat Defense: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1839 Ein Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebige Kommandos mit Administratorrechten auszuführen, und um Sicherheitsvorkehrungen zu umgehen. hoch Fri, 15 Aug 2025 08:57:06 GMT [NEU] [hoch] Cisco Secure Firewall Management Center: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1841 Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen. hoch Fri, 15 Aug 2025 08:47:07 GMT [NEU] [mittel] Cisco Secure Firewall Management Center und Secure Firewall Threat Defense: Schwachstelle ermöglicht Ausführen von Kommandos als root https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1840 Ein lokaler Angreifer kann eine Schwachstelle in Cisco Secure Firewall Management Center und Secure Firewall Threat Defense ausnutzen, um beliebige Kommandos mit Administratorrechten auszuführen. mittel Fri, 15 Aug 2025 08:47:06 GMT [NEU] [mittel] Gitea: Mehrere Schwachstellen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1837 Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher beschriebenen Angriff durchzuführen. mittel Fri, 15 Aug 2025 07:42:06 GMT [UPDATE] [mittel] OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1118 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 15 Aug 2025 07:27:08 GMT [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0853 Ein Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. niedrig Fri, 15 Aug 2025 07:27:08 GMT [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Manipulation von Dateien https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0730 Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Dateien zu manipulieren. mittel Fri, 15 Aug 2025 07:27:07 GMT [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0562 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. mittel Fri, 15 Aug 2025 07:27:07 GMT [UPDATE] [niedrig] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3463 Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen. niedrig Fri, 15 Aug 2025 07:27:07 GMT