CVE-Einträge, Security Advisories und Bulletins
Auflistung von Schwachstellen und Sicherheitslücken
Das Fraunhofer SIT untersucht Anwendungen und IT-Systeme auf Schwachstellen. Für neuartige Schwachstellen hat sich mit den CVE ein weltweit genutztes System durchgesetzt, welches die eindeutige Referenzierung dieser Schwachstellen ermöglicht. Um Organisationen beim Management von Sicherheitsrisiken und beim Schutz Ihrer Systeme zu unterstützen, veröffentlicht das Fraunhofer SIT Hinweise auf die Ergebnisse dieser Arbeit. Diese Seite listet daher eine Auswahl der CVE-Einträge, Security Advisories und Bulletins zu Schwachstellen auf, die das Fraunhofer SIT bisher gefunden hat.
Fraunhofer SIT Advisories und andere Sicherheitsinhalte werden "wie besehen" bereitgestellt und stellen keine Garantie oder Gewährleistung dar. Ihre Nutzung der Informationen in diesen Publikationen oder verlinkter Materialien erfolgt auf eigene Gefahr. Fraunhofer SIT behält sich das Recht vor, diese Inhalte jederzeit und ohne Vorankündigung zu ändern oder zu aktualisieren.
Veröffentlichte CVE-Einträge durch Fraunhofer SIT
CVE-2025-27497
OpenDJ
CVE-2025-0638
Routinator (NLNetLabs)
CVE-2024-56375
FORT-validator
CVE-2024-45239
FORT-validator
CVE-2024-45238
FORT-validator
CVE-2024-45237
FORT-validator
CVE-2024-45236
FORT-validator
CVE-2024-45235
FORT-validator
CVE-2024-45234
FORT-validator
CVE-2023-50387
DNSSEC Protocol
CVE-2023-39916
Routinator
CVE-2023-39915
Routinator
CVE-2023-39914
Routinator
CVE-2023-24308
PDFXEditCore.x64.dll in PDF-XChange Editor version 9.3 by Tracker Software
CVE-2023-24304
PDF.dll plugin of IrfanView version 4.60 x64 by Irfan Skiljan
CVE-2023-24295
FlexiPDF.exe in SoftMaker FlexiPDF 3.0.3
CVE-2022-34295
totd (before 1.5.3)
CVE-2022-34294
totd 1.5.3
CVE-2022-33993
DNRD (aka Domain Name Relay Daemon) 2.20.3
CVE-2022-33992
DNRD (aka Domain Name Relay Daemon) 2.20.3
CVE-2022-33991
dproxy-nexgen (aka dproxy nexgen) forwards and caches DNS queries with the CD (aka checking disabled) bit set to 1.
CVE-2022-33990
dproxy-nexgen (aka dproxy nexgen)
CVE-2022-33989
dproxy-nexgen (aka dproxy nexgen) uses a static UDP source port (selected randomly only at boot time) in upstream queries sent to DNS resolvers
CVE-2022-33988
dproxy-nexgen (aka dproxy nexgen) re-uses the DNS transaction id (TXID) value from client queries
CVE-2022-3616
OctoRPKI/Cloudflare
CVE-2022-3029
NLnet Labs Routinator (0.9.0 up to and including 0.11.2)
CVE-2021-20314
libspf2 versions below 1.2.11
CVE-2021-3672
c-ares library before 1.17.2
CVE-2021-22931
Node.js before 16.6.0, 14.17.4, and 12.22.4
CVE-2021-43523
uClibc and uClibc-ng before 1.0.39
CVE-2021-32019
OpenWrt (before 19.07.8)
CVE-2021-33195
golang (before 1.15.12 and 1.16.5)
CVE-2021-32642
radsecproxy
CVE-2021-2432
Java SE (7u301)
CVE-2019-16263
TwitterKit for iOS (all versions)
CVE-2019-12324
Akuvox - R50P (FW 50.0.6.156)
CVE-2019-12326
Akuvox - R50P (FW 50.0.6.156)
CVE-2019-12327
Akuvox - R50P (FW 50.0.6.156)
CVE-2019-14260
Alcatel-Lucent Enterprise - 8008 Cloud Edition DeskPhone (FW 1.50.03)
CVE-2019-12328
Atcom - A10W (FW 2.6.1a2421)
CVE-2018-16216
AudioCodes - AudioCodes 405HD (FW 2.2.12)
CVE-2018-16219
AudioCodes - AudioCodes 405HD (FW 2.2.12)
CVE-2018-16220
AudioCodes - AudioCodes 405HD (FW 2.2.12)
CVE-2018-19977
Auerswald - COMfortel 1200 IP (FW 3.4.4.1-10589)
CVE-2018-19978
Auerswald - COMfortel 1200 IP (FW 3.4.4.1-10589)
CVE-2018-18871
Gigaset - Maxwell Basic (FW 2.22.7)
CVE-2019-12325
Htek - UC902 (FW 2.0.4.4.46)
CVE-2019-14259
Obihai - Obi1022 (FW 5.1.11)
CVE-2018-16217
Yealink - Ultra-elegant IP Phone SIP-T41P (FW 66.83.035)
CVE-2018-16218
Yealink - Ultra-elegant IP Phone SIP-T41P (FW 66.83.035)
CVE-2018-16221
Yealink - Ultra-elegant IP Phone SIP-T41P (FW 66.83.035)