Officially

From the publisher, in order, with its history intact.

CERT-Bund (BSI) Warn- und Informationsdienst

cert-bund.de Imported from official source

Atom

Public institution in Germany; cybersecurity publications from its own official source.

Publications 691

  1. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [mittel] Citrix Systems UniconOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems UniconOS ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Dateie...

    Announcement Cybersecurity

  2. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu man...

    Announcement Cybersecurity 2 versions

  3. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PCRE2 (Perl Compatible Regular Expressions) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Speicher zu beschädigen, Informationen offenzulegen oder D...

    Announcement Cybersecurity 3 versions

  4. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] jsoup: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jsoup ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    Announcement Cybersecurity

  5. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity

  6. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft .NET, Microsoft ASP.NET, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026, Microsoft Visual Studio Code, M...

    Announcement Cybersecurity 4 versions

  7. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [kritisch] Microsoft Windows und Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Recht...

    Announcement Cybersecurity 2 versions

  8. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Froxlor: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Daten zu manipul...

    Announcement Cybersecurity

  9. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity

  10. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Siemens SIMATIC S7: Mehrere Schwachstelle

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder ...

    Announcement Cybersecurity 2 versions

  11. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Manipulation von Dateien und DoS

    Ein Angreifer kann eine Schwachstelle in gcc ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.

    Announcement Cybersecurity 2 versions

  12. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um erweiterte Rechte zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of...

    Announcement Cybersecurity

  13. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [mittel] Ollama: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Announcement Cybersecurity

  14. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [hoch] SAP Patch Day Oktober 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenz...

    Announcement Cybersecurity

  15. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [hoch] Kong Gateway: Schwachstelle ermöglicht SQL-Injection

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kong Gateway ausnutzen, um eine SQL-Injection durchzuführen.

    Announcement Cybersecurity

  16. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [UNGEPATCHT] [mittel] Red Hat Quay: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipuli...

    Announcement Cybersecurity

  17. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [hoch] SuiteCRM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um ...

    Announcement Cybersecurity

  18. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] FreeType: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity 2 versions

  19. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Inform...

    Announcement Cybersecurity

  20. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Denial...

    Announcement Cybersecurity 8 versions

  21. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

    Announcement Cybersecurity 2 versions

  22. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [hoch] IBM i: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM i ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    Announcement Cybersecurity

  23. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [hoch] AnyDesk: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in AnyDesk ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    Announcement Cybersecurity

  24. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [mittel] Mozilla Firefox iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox iOS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-site-scripting Angriffe durchzuführen.

    Announcement Cybersecurity

  25. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

    Announcement Cybersecurity 2 versions

  26. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise die Authentifizierung zu um...

    Announcement Cybersecurity

  27. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Wazuh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen off...

    Announcement Cybersecurity 2 versions

  28. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] HPE NonStop Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE NonStop Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um nicht näher spezifizierte Auswirkungen z...

    Announcement Cybersecurity 3 versions

  29. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Samba: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Daten ...

    Announcement Cybersecurity

  30. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Red Hat OpenShift für Windows Containers (WMCO): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift für Windows Containers ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.

    Announcement Cybersecurity 2 versions

  31. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Red Hat Quay: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Informationen offenzulegen, die zur Darstellung als bestimmte Konten verwendet werden können.

    Announcement Cybersecurity

  32. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

    Announcement Cybersecurity

  33. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um eine Speicherbeschädigung herbeizuführen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulö...

    Announcement Cybersecurity

  34. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] QT: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Dateien zu manipulieren.

    Announcement Cybersecurity

  35. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Unbound: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, und um Sicherheitsvorkehru...

    Announcement Cybersecurity 3 versions

  36. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity

  37. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity 2 versions

  38. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Dat...

    Announcement Cybersecurity

  39. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] libssh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Se...

    Announcement Cybersecurity

  40. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] nginx-ui: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um beliebigen Code auszuführen, einschließlich der Codeausführung mit Root-Rechten; erweiterte Rechte zu erlangen; eine Kontoübernah...

    Announcement Cybersecurity

  41. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Apache Ivy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Dateien zu manipulieren.

    Announcement Cybersecurity

  42. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] expat: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.

    Announcement Cybersecurity 3 versions

  43. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    Announcement Cybersecurity

  44. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] IBM i: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Daten zu manipulieren, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity

  45. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity

  46. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] Strapi: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Strapi ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    Announcement Cybersecurity

  47. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Announcement Cybersecurity 3 versions

  48. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [NEU] [hoch] OTRS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um seine Privilegien zu erhöhen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Cr...

    Announcement Cybersecurity

  49. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [hoch] CPython: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    Announcement Cybersecurity 2 versions

  50. CERT-Bund (BSI) Warn- und Informationsdienst cert-bund.de

    [UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen

    Announcement Cybersecurity 4 versions

Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.