5,255 results · Clear filters · Feed
-
HighWID-SEC-2024-0159 0 CVEs
Internet Browser: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Internet Browsern, wie z.B. Mozilla Firefox ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
High max 9.1WID-SEC-2024-0160 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
-
High
Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.
first Jun 26, 2016 -
High
Linux Kernel: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um möglicherweise beliebigen Code auszuführen.
first Feb 14, 2016 -
High max 8.8
Red Hat OpenStack: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um seine Privilegien zu erhöhen.
first Dec 20, 2022 -
High max 10.0
Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 9.8
Oracle Communications Applications: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 7.5WID-SEC-2024-0114 9 CVEs
Oracle Systems: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 9.8
Oracle Retail Applications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 9.8WID-SEC-2024-0122 7 CVEs
Oracle Hyperion: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 10.0
Oracle Financial Services Applications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 8.3WID-SEC-2024-0125 6 CVEs
Oracle Enterprise Manager: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 8.2
Citrix Systems Produkte: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
-
High max 8.8WID-SEC-2024-0094 9 CVEs
Atlassian Bamboo: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Atlassian Bamboo ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Request Smuggling-Angriff durchzuführen.
-
High max 9.9WID-SEC-2024-0095 1 CVE
VMware Cloud Foundation: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Foundation ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 8.6WID-SEC-2024-0084 3 CVEs
Atlassian Confluence: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um beliebigen Code auszuführen.
-
High max 8.8WID-SEC-2024-0082 1 CVE
Paessler PRTG: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Paessler PRTG ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.
-
High max 7.8
Microsoft Office: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Apps, Microsoft Excel, Microsoft Office, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Teams und Microsoft Word ausnutzen, um Informationen offenzulegen, beliebi…
first May 9, 2023 -
High
NCP Secure Enterprise Client: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NCP Secure Enterprise Client ausnutzen, um seine Privilegien zu erhöhen und zur Ausführung von beliebigem Code.
first Jan 4, 2024 -
High max 7.3WID-SEC-2024-0063 1 CVE
Cisco Unity Connection: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Cisco Unity Connection ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.
-
High max 8.8WID-SEC-2024-0065 3 CVEs
tribe29 checkmk: Mehrere Schwachstellen
Ein authentifizierter Angreifer kann mehrere Schwachstellen in tribe29 checkmk ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.
-
High max 8.8WID-SEC-2024-0026 1 CVE
Zoom Video Communications Dekstop Client: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Zoom Video Communications Dekstop Client für Windows ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.2WID-SEC-2024-0033 1 CVE
Trellix Agent: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Trellix Agent ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.
-
High max 8.8WID-SEC-2024-0038 2 CVEs
Microsoft Office: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Office Produkten ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.0WID-SEC-2024-0040 2 CVEs
Microsoft Azure: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand zu verursachen.
-
High max 9.6WID-SEC-2024-0046 7 CVEs
Lenovo Computer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.
-
High max 8.3WID-SEC-2024-0048 1 CVE
Fortinet FortiOS und Fortinet FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.1
SAP Patchday Januar 2024
Ein entfernter Angreifer kann mehrere Schwachstellen in SAP-Software ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern od…
-
High max 7.8
Canonical Snap: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Canonical Snap und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.
first Dec 4, 2022 -
High max 7.8
PolicyKit: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um seine Privilegien zu erhöhen.
first Jan 25, 2022 -
High max 9.8WID-SEC-2024-0018 15 CVEs
QNAP NAS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
-
High max 8.8
CUPS: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CUPS um beliebigen Programmcode auszuführen.
first May 18, 2023 -
High max 8.8
Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen off…
first May 9, 2023 -
High max 9.1
IBM Operational Decision Manager: Mehrere Schwachstellen
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Information…
first Sep 14, 2023 -
High max 9.6WID-SEC-2024-0013 1 CVE
Ivanti Endpoint Manager: Schwachstelle ermöglicht Codeausführung
Ein Angreifer aus dem lokalen Netzwerk kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen und die Kontrolle über verwaltete Geräte übernehmen.
-
HighWID-SEC-2024-0003 1 CVE
Apache OFBiz: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 7.2
Red Hat OpenShift: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um seine Privilegien zu erhöhen.
first Oct 4, 2023 -
High
LibreOffice: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu überschreiben.
first Jun 8, 2020 -
HighWID-SEC-2023-3217 0 CVEs
GStreamer: Schwachstelle ermöglicht Denial of Service und Code-Ausführung
Ein Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
-
High max 9.8
Oracle Fusion Middleware: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Oct 17, 2023