5,255 results · Clear filters · Feed
-
High max 9.8
Android Patchday März
Ein Angreifer kann mehrere Schwachstellen in Google Android und Pixel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
first Mar 4, 2024 -
High max 9.8
Google Android und Pixel Patchday Januar 2024
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Rechte zu erweitern.
first Jan 3, 2024 -
High max 8.1WID-SEC-2024-1293 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
-
High max 8.1WID-SEC-2024-1275 1 CVE
Dell PowerScale: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Dell PowerScale ausnutzen, um einen Denial of Service Zustand zu erzeugen und vertrauliche Informationen offenzulegen.
-
High max 7.5WID-SEC-2024-1280 3 CVEs
SolarWinds Platform: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.
-
High max 7.9WID-SEC-2024-1282 13 CVEs
Samsung Android: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.
-
High max 9.3WID-SEC-2024-1284 1 CVE
Fortra Tripwire: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra Tripwire ausnutzen, um die Authentifizierung zu umgehen und dadurch Informationen offenlegen oder modifizieren.
-
High max 10.0
Atlassian Confluence: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen, um vertrauliche Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.
first May 21, 2024 -
High max 7.8
Autodesk AutoCAD: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuführen.
first Feb 12, 2024 -
High max 9.1WID-SEC-2024-1270 1 CVE
Apache OFBiz: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.8WID-SEC-2024-1271 1 CVE
Apache Wicket: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 7.8WID-SEC-2024-1272 16 CVEs
Autodesk AutoCAD: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial-of-Service-Zustand zu erzeugen und um Dateien zu manipulieren.
-
High max 8.1WID-SEC-2024-1254 30 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Code auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen off…
-
High max 8.1WID-SEC-2024-1255 1 CVE
Broadcom Fabric OS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Broadcom Fabric OS ausnutzen, um Informationen offenzulegen.
-
High max 9.1
Red Hat OpenShift GitOps: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem unprivilegierten Pod auf demselben Cluster kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um seine Privilegien zu erhöhen.
first May 27, 2024 -
High max 9.1
Microsoft Developer Tools: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio und Microsoft .NET Framework ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
first May 14, 2024 -
High max 9.1
Oracle MySQL: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Jul 18, 2023 -
High
Google Android: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, beliebigen Programmcode mit Administratorrechte auszuführen, einen Denial of Service Zustand zu v…
first Aug 3, 2020 -
High max 4.3WID-SEC-2024-1263 2 CVEs
Harbor: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen und um URLs zu manipulieren.
-
High max 8.8WID-SEC-2024-1241 1 CVE
Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen und Dateien zu ändern.
-
HighWID-SEC-2024-1246 0 CVEs
ILIAS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen.
-
HighWID-SEC-2024-1247 0 CVEs
TIBCO Managed File Transfer: Schwachstelle ermöglicht Umgehen von Authentifizierung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Managed File Transfer ausnutzen, um die Authentifizierung zu umgehen.
-
High max 8.1
HPE HP-UX: Mehrere Schwachstellen
Ein anonymer oder lokaler Angreifer kann mehrere Schwachstellen in HPE HP-UX Tomcat Servlet Engine ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Dateien zu manipulie…
-
High
Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder sonstige Auswirkungen zu verursachen.
first Jun 9, 2021 -
High max 5.9WID-SEC-2024-1234 7 CVEs
Jenkins Plugins: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um um vertrauliche Informationen offenzulegen.
-
High max 8.8
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.
first Apr 10, 2024 -
High max 7.2
ILIAS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Code auszuführen oder einen Cross-Site Scripting (XSS) Angriff durchzuführen.
first May 20, 2024 -
High max 8.8
Cisco ASA (Adaptive Security Appliance) und Cisco Firepower: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen und seine P…
first Apr 27, 2022 -
High max 8.8WID-SEC-2024-1222 3 CVEs
Cisco Firepower: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Cisco Firepower ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben oder Sicherheitsmaßnahmen zu umgehen.
-
High max 8.8WID-SEC-2024-1196 1 CVE
Atlassian Bamboo: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bamboo ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.2WID-SEC-2024-1201 1 CVE
Ivanti Connect Secure: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 7.2
QNAP NAS: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder Cross-Site Scripting Angriffe durchzuführen.
first May 20, 2024 -
High max 8.8
Cacti: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren und beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder XSS-Angriffe du…
first Dec 26, 2023 -
High max 8.6
Red Hat OpenShift: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und Sicherheitsmaßnahmen zu umgehen.
first Apr 7, 2022 -
High max 8.1WID-SEC-2024-1206 3 CVEs
VMware Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Workstation, VMware Fusion, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
-
High max 8.2WID-SEC-2024-1207 2 CVEs
Atlassian Bitbucket: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bitbucket ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.
-
High max 10.0WID-SEC-2024-1211 1 CVE
Microsoft GitHub Enterprise: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Administratorrechte zu erlangen.
-
High max 10.0WID-SEC-2024-1214 5 CVEs
Atlassian Jira Software (Data Center und Server): Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Atlassian Jira Software Data Center und Server ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder Daten zu manipulieren.
-
High max 8.6
Broadcom Fabric OS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Code auszuführen und um falsche Informationen darzustellen.
first Apr 4, 2024 -
High max 6.8
IBM DB2: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder beliebigen Programmcode auszuführen.
first Apr 2, 2024