CERT-Bund (BSI) Warn- und Informationsdienst

cert-bund.de Imported from official source

Public institution in Germany; cybersecurity publications from its own official source.

Publications 691

  1. [NEU] [mittel] vllm: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity
  2. [NEU] [hoch] Camunda: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um Administratorrechte zu erlangen.

    Announcement Cybersecurity
  3. [NEU] [hoch] Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzu...

    Announcement Cybersecurity
  4. [NEU] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity
  5. [UPDATE] [mittel] vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informat...

    Announcement Cybersecurity 3 versions
  6. [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Announcement Cybersecurity
  7. [UPDATE] [mittel] vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    Announcement Cybersecurity
  8. [UPDATE] [mittel] vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Code auszuführen und um einen Denial of Service Zustand herbeizuführen.

    Announcement Cybersecurity
  9. [UPDATE] [mittel] vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

    Announcement Cybersecurity
  10. [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity
  11. [UPDATE] [mittel] vim: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen z...

    Announcement Cybersecurity 4 versions
  12. [UPDATE] [hoch] HCL BigFix Service Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Daten offenzulegen oder zu...

    Announcement Cybersecurity
  13. [NEU] [hoch] Joplin: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Joplin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Announcement Cybersecurity
  14. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu m...

    Announcement Cybersecurity 8 versions
  15. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise das Auslösen eines Denial-of-Service-Zustands...

    Announcement Cybersecurity
  16. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial of Service zu verursachen und potentiell Code auszuführen.

    Announcement Cybersecurity
  17. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Speicher zu beschädigen oder offenzulegen, den Kernel oder den Systemzustand zu manipulieren oder Denial-of-Service-Zustände,...

    Announcement Cybersecurity 6 versions
  18. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    Announcement Cybersecurity 3 versions
  19. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Offenlegung oder Manipulation von...

    Announcement Cybersecurity 3 versions
  20. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder vertrauliche Informatione...

    Announcement Cybersecurity 7 versions
  21. [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    Announcement Cybersecurity 4 versions
  22. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity 2 versions
  23. [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    Announcement Cybersecurity 2 versions
  24. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Serv...

    Announcement Cybersecurity 6 versions
  25. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity 4 versions
  26. [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    Announcement Cybersecurity 2 versions
  27. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Zustand herbeizuführen...

    Announcement Cybersecurity
  28. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.

    Announcement Cybersecurity
  29. [UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity
  30. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht spezifizierte Angriffe durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenz...

    Announcement Cybersecurity
  31. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder potentiell b...

    Announcement Cybersecurity
  32. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Root-Rechte zu erlangen, um Sicherheitsmechanismen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder...

    Announcement Cybersecurity 3 versions
  33. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, andere nicht nähe...

    Announcement Cybersecurity 3 versions
  34. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, weitere nicht spezifizie...

    Announcement Cybersecurity 2 versions
  35. [UPDATE] [hoch] BuildKit: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BuildKit ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie einen Denial-...

    Announcement Cybersecurity 2 versions
  36. [NEU] [hoch] Android Patchday Oktober 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um belieb...

    Announcement Cybersecurity
  37. [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen ...

    Announcement Cybersecurity
  38. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren oder offenzulegen, Sicherheit...

    Announcement Cybersecurity 6 versions
  39. [UPDATE] [mittel] cURL: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsmechanismen zu umgehen, Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.

    Announcement Cybersecurity
  40. [UPDATE] [niedrig] GnuPG: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuPG ausnutzen, um Dateien zu manipulieren.

    Announcement Cybersecurity 2 versions
  41. [UPDATE] [hoch] LibreOffice: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und beliebigen Code auszuführen.

    Announcement Cybersecurity 3 versions
  42. [UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (glib2) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    Announcement Cybersecurity
  43. [UPDATE] [mittel] RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in RealObjects PDFreactor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    Announcement Cybersecurity
  44. [UPDATE] [hoch] Roundcube Webmail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube Webmail ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu ma...

    Announcement Cybersecurity
  45. [UPDATE] [mittel] Langflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    Announcement Cybersecurity
  46. [UPDATE] [hoch] vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand herbeizuführen.

    Announcement Cybersecurity
  47. [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting durchzuführen, Sicherheitsmaßnahmen zu umg...

    Announcement Cybersecurity 6 versions
  48. [UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um SSRF-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, möglicherw...

    Announcement Cybersecurity
  49. [UPDATE] [mittel] Red Hat Build of Apache Camel for Quarkus (sshd-core, libthrift, org.hl7.fhir.utilities): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Apache Camel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipul...

    Announcement Cybersecurity
  50. [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity

Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.