5,255 results · Clear filters · Feed
-
High max 8.2WID-SEC-2023-1328 2 CVEs
IBM QRadar SIEM: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar WinCollect Agent ausnutzen, um beliebigen Programmcode auszuführen und seine Rechte zu erweitern.
-
High max 8.8
Mozilla Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
first Mar 15, 2023 -
High max 9.8WID-SEC-2023-1317 2 CVEs
Moxa MXsecurity: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Moxa MXsecurity ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
-
HighWID-SEC-2023-1318 0 CVEs
Fabasoft Folio: Schwachstelle ermöglicht Erlangen von Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fabasoft Folio ausnutzen, um Benutzerrechte zu erlangen.
-
High max 7.8
Adobe Acrobat DC: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen oder Informationen offenzulegen.
first Apr 12, 2022 -
High
Red Hat Enterprise Linux (libwebp): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux libwebp ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder Sicherheitsvorkehrungen zu umgehen.
first Nov 9, 2021 -
High
PHP: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein lokaler Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first May 4, 2014 -
High
PHP: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Jul 11, 2013 -
High max 8.2WID-SEC-2023-1293 7 CVEs
IBM InfoSphere Information Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.
-
High max 9.8
Synology Router Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Synology Router Manager ausnutzen, um Code auszuführen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.
first Jan 5, 2023 -
HighWID-SEC-2023-1271 0 CVEs
npm: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in npm ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.5
Samsung Android und Samsung Exynos: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Android und Samsung Exynos ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern und Daten zu manipulieren.
first May 1, 2023 -
High max 5.3
MediaWiki: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.
first Oct 3, 2022 -
High max 5.4
MediaWiki: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen und Sicherh…
first Jan 13, 2022 -
High max 8.8WID-SEC-2023-1268 4 CVEs
IBM InfoSphere Information Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen oder Code auszuführen.
-
High max 9.1
Red Hat JBoss A-MQ: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss A-MQ ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.
first Apr 5, 2023 -
High max 9.8
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
first Mar 2, 2023 -
High max 8.8
Apple Safari: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
-
HighWID-SEC-2023-1253 0 CVEs
Synology DiskStation Manager und Router Manager: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager und Synology Router Manager ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.
-
HighWID-SEC-2023-1225 7 CVEs
Trend Micro Apex One: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um beliebigen Programmcode mit Administratorrechten ausführen, seine Privilegien erweitern, Informationen offenlegen oder Dateien manipulieren.
-
High max 6.5WID-SEC-2023-1233 1 CVE
Red Hat OpenStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen und in der Folge Informationen offenzulegen.
-
High max 8.3WID-SEC-2023-1235 1 CVE
tribe29 checkmk: Schwachstelle ermöglicht Kommando-Injektion
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um beliebige Livestatus-Kommandos auszuführen.
-
HighWID-SEC-2023-1219 0 CVEs
D-LINK Router DIR-2150: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in D-LINK Routern des Modells DIR-2150 kombiniert ausnutzen, um die Authentisierung zu umgehen und anschließend beliebigen Programmcode auszuführen.
-
High max 7.8
Foxit PDF Editor und Foxit Reader: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit Reader ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand zu verursachen und seine Privilegien zu erweitern.
first Apr 24, 2023 -
High max 9.8
Apple macOS (Monterey): Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS (Monterey) ausnutzen, um beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, einen Deni…
first Jan 26, 2022 -
High max 9.8
Oracle Java: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE, Oracle Java SE Embedded und Oracle JRockit ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
first Apr 19, 2016 -
High max 9.8
Jenkins: Mehrere Schwachstellen
Ein entfernter, anonymer oder angemeldeter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsfunktionen zu umgehen, einen "stored cross-site-scripting"-Angriff durchzuführen, Benutzerrechte zu erlangen und um Informationen offenzulegen.
first Nov 11, 2015 -
High max 8.8WID-SEC-2023-1204 4 CVEs
VMware vRealize Operations: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware vRealize Operations ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.
-
HighWID-SEC-2023-1206 0 CVEs
Synology VPN Plus Server: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology VPN Plus Server ausnutzen, um Dateien zu manipulieren.
-
High max 9.8
Aruba ArubaOS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand he…
first May 8, 2023 -
High
Linux Kernel: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Dateien zu manipulieren.
first Aug 7, 2022 -
High max 7.5
Google Android: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, einen Denial of Service Absturz herbeizuführen, seine Privilegien zu erhöh…
first Feb 1, 2021 -
High max 8.2WID-SEC-2023-1176 10 CVEs
Intel Firmware: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Firmware ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
-
High max 9.1
SAP Patchday Mai 2023
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulier…
first May 8, 2023 -
High max 9.8
Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "pcs" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Apr 4, 2023 -
High max 8.8
D-LINK Router DIR-2640: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im D-LINK Routermodell DIR-2640 ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.
first Jan 12, 2023 -
High max 9.6WID-SEC-2023-1160 1 CVE
GitLab: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High
GNOME: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jun 30, 2019 -
High
GNOME: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNOME ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsmechanismen zu umgehen oder einen Denial of Service Zustand hervorzurufen.
first May 30, 2019 -
High max 8.1WID-SEC-2023-1144 2 CVEs
NGINX: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in NGINX ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder Informationen offenzulegen.