362 results · Clear filters · Feed
-
Critical max 8.0WID-SEC-2023-2413 5 CVEs
D-LINK Access Points DWL-6610: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Access Points DWL-6610 ausnutzen, um beliebigen Programmcode auszuführen.
-
Critical max 7.8
Apple iOS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen.
first Sep 7, 2023 -
Critical max 7.8
Apple macOS: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.
first Sep 7, 2023 -
Critical max 9.8
vm2: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen.
first Jul 23, 2023 -
Critical max 9.8
Ivanti Sentry: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um Sicherheitsmechanismen zu umgehen.
first Aug 21, 2023 -
Critical max 9.8
Citrix Systems ShareFile StorageZones Controller: Schwachstelle ermöglicht Übernahme der Kontrolle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ShareFile StorageZones Controller ausnutzen, um den Controller zu kompromittieren.
first Jun 13, 2023 -
Critical
TCP/IP Stack: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TCP/IP Stack ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder Daten zu manipulieren.
first Dec 8, 2020 -
Critical max 10.0
Ivanti Endpoint Manager Mobile: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jul 24, 2023 -
Critical max 9.8
Citrix Systems ADC und Citrix Systems Gateway: Mehrere Schwachstellen
Ein Angreifer aus dem angrenzenden Netz oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, seine Privilegien zu erweitern …
-
Critical max 9.8
VMware Aria Operations for Logs: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Logs ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
first Apr 20, 2023 -
Critical max 9.4
Barracuda Networks Email Security Gateway: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Email Security Gateway ausnutzen, um beliebigen Programmcode auszuführen.
first Jun 12, 2023 -
CriticalWID-SEC-2023-1611 3 CVEs
D-LINK Router: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in D-LINK DIR-823G Routern ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um beliebige Betriebssystembefehle auszuführen.
-
Critical max 10.0
GitLab: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen
first May 23, 2023 -
Critical max 9.8WID-SEC-2023-1596 2 CVEs
D-LINK Router DSL-224: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im D-LINK Router DSL-224 ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
-
Critical max 9.8
D-LINK Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen D-LINK Routermodellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
-
Critical max 9.8
Siemens SIMATIC S7: Mehrere Schwachstellen
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrau…
first Jun 12, 2023 -
Critical max 9.8
Apple macOS: Mehrere Schwachstellen
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizufüh…
first May 16, 2022 -
Critical max 9.8
VMware Aria Operations for Networks: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Networks ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
first Jun 8, 2023 -
Critical max 9.2
Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
first Jun 11, 2023 -
Critical max 9.8
Zyxel Firewalls: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
first May 24, 2023 -
Critical max 9.8
Zyxel Firewalls: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service zu verursachen, einen Cross Site Scripting Angriff durchzuführen oder die Konfiguration zu manip…
first Apr 24, 2023 -
Critical max 9.8
NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Dateien zu manipulieren.
first Apr 20, 2023 -
Critical max 8.6
Cisco Small Business Switches: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Small Business Switches ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.
first May 18, 2023 -
Critical max 9.8WID-SEC-2023-1138 1 CVE
Cisco SPA112 2-Port Phone Adapter: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco SPA112 2-Port Phone Adapter ausnutzen, um beliebigen Programmcode auszuführen.
-
Critical max 9.8
Oracle Fusion Middleware: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Jan 17, 2023 -
Critical max 9.8
Zyxel Firewall Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zyxel Firewall Produkten ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern und einen Cross-Site-Scripting-Angriff du…
first Feb 15, 2022 -
Critical max 8.4
vim: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.
first Feb 16, 2022 -
Critical max 8.8WID-SEC-2023-0844 1 CVE
Fluentd: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluentd ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.
-
Critical max 9.8WID-SEC-2023-0860 2 CVEs
NGINX NJS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NGINX NJS ausnutzen, um beliebigen Programmcode auszuführen.
-
Critical max 9.8
Atlassian Bitbucket: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um beliebigen Programmcode auszuführen.
first Nov 16, 2022 -
Critical max 9.8
Treck TCP/IP-Stack: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Produkten, die die Treck TCP/IP-Stack-Bibliothek verwenden, ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
first Jun 16, 2020 -
Critical max 9.8
Adobe ColdFusion: Mehrere Schwachstellen
EincAngreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.
-
Critical max 9.8
Microsoft Office Produkte: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office und SharePoint Produkten ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen und Infor…
first Feb 14, 2023 -
Critical max 7.5
IBM SAN Volume Controller: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SAN Volume Controller, IBM Storwize V3500, IBM Storwize V3700, IBM Storwize V5000 und IBM Storwize V7000 ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
first Feb 25, 2019 -
Critical max 9.8
Oracle E-Business Suite: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Oct 18, 2022 -
Critical max 9.8WID-SEC-2023-0215 2 CVEs
D-LINK Router: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um seine Privilegien zu erhöhen.
-
Critical max 9.8
Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit Systemrechten
Ein entfernter Angreifer kann eine Schwachstelle in mehreren Zoho ManageEngine Produkten ausnutzen, um beliebigen Programmcode mit Systemrechten auszuführen.
first Jan 17, 2023 -
Critical max 7.2WID-SEC-2022-2409 8 CVEs
D-LINK Router DIR-882: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter Angreifer kann mehrere Schwachstellen im D-LINK Routermodell DIR-882 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Critical max 9.3
Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
first Dec 12, 2022 -
Critical max 9.8WID-SEC-2022-2379 1 CVE
Netgate pfSense (pfBlocker-NG): Schwachstelle ermöglicht Ausführen von beliebigen Kommandos mit Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Netgate pfSense Paket pfBlocker-NG ausnutzen, um beliebige Kommandos mit Administratorrechten auszuführen.