5,255 results · Clear filters · Feed
-
High max 4.4WID-SEC-2023-0462 1 CVE
Cisco Produkte: Mehrere Schwachstellen
Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Cisco Nexus, Cisco MDS 9000 und Cisco NX-OS ausnutzen, um beliebigen Programmcode auszuführen und seine Privilegien zu erweitern.
-
High max 9.8
Jenkins: Mehrere Schwachstellen
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Cross-S…
first Nov 15, 2022 -
High max 8.8
Apple iOS und iPadOS: Mehrere Schwachstellen
Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.
first Feb 13, 2023 -
High max 8.8
Apple macOS: Mehrere Schwachstellen
Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen.
first Feb 13, 2023 -
High max 6.8
Mitel MiVoice Connect: Mehrere Schwachstellen ermöglichen Codeausführung
Ein authentisierter Angreifer aus dem lokalen Netzbereich kann mehrere Schwachstellen in Mitel MiVoice Connect ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 12, 2022 -
High max 7.2WID-SEC-2023-0445 1 CVE
VMware Carbon Black App Control: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Carbon Black App Control ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.8WID-SEC-2023-0448 1 CVE
VMware Cloud Foundation: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.
-
High
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
first Jun 28, 2022 -
High
Apache Tomcat: Schwachstelle ermöglicht Denial of Service und Manipulation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff oder "Request Smuggling" durchzuführen.
first Feb 16, 2015 -
High max 7.8WID-SEC-2023-0446 4 CVEs
HP BIOS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im HP BIOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.
-
High max 9.1
tribe29 checkmk: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in tribe29 checkmk ausnutzen, um beliebigen Programmcode auszuführen.
first Sep 1, 2022 -
High max 6.1WID-SEC-2023-0436 1 CVE
TYPO3 Extension "Forms Export": Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "Forms Export" ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 9.3WID-SEC-2023-0439 1 CVE
Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.8WID-SEC-2023-0421 1 CVE
SaltStack Salt: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.4
IBM AIX: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen und seine Privilegien zu erweitern.
first Dec 14, 2022 -
High max 8.6WID-SEC-2023-0411 1 CVE
Fortinet FortiOS: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 8.0
Microsoft Exchange Server: Mehrere Schwachstellen
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen und Daten zu manipulieren.
first Jan 10, 2023 -
High max 7.5WID-SEC-2023-0396 1 CVE
Red Hat OpenShift Network observability: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Network observability ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
HighWID-SEC-2023-0403 0 CVEs
Netgate pfSense: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebige Dateien zu schreiben, Kommandos auszuführen und um Sicherheitsmechanismen zu umgeh…
-
High max 9.8
Linux Kernel ksmbd: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel in ksmbd ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Code im Kontext des Kernels auszuführen.
first Dec 22, 2022 -
High max 9.8
Android Patchday October 2022
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.
first Oct 3, 2022 -
High max 9.8
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, seine Privilegien erweitern, Sicherheitsvorkehrungen zu umgehen, Dateien zu manip…
first Jan 11, 2022 -
High
Apache Portable Runtime (APR): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Portable Runtime (APR) ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
first Aug 24, 2021 -
High max 7.5WID-SEC-2023-0363 1 CVE
Apache Sling: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 7.8WID-SEC-2023-0372 1 CVE
Citrix Systems Virtual Apps and Desktops: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Virtual Apps and Desktops ausnutzen, um seine Privilegien zu erhöhen.
-
High max 7.5WID-SEC-2023-0376 5 CVEs
Intel Chipset: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Intel Chipset ausnutzen, um einen Denial of Service Angriff durchzuführen und seine Privilegien zu erweitern.
-
High max 9.3WID-SEC-2023-0379 1 CVE
Arista EOS: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um seine Privilegien zu erhöhen.
-
High max 7.8WID-SEC-2023-0392 6 CVEs
SolarWinds Orion: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Orion ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.6WID-SEC-2023-0394 2 CVEs
git for Windows: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in git for Windows ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.
-
High max 8.8
Apple Safari: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.8WID-SEC-2023-0356 26 CVEs
SAP Software: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um die Vertraulichkeit Integrität und die Verfügbarkeit zu gefährden.
-
High max 8.6
Cisco Firepower und Snort: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Firepower und Snort ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 27, 2021 -
High max 8.8
tribe29 checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um seine Privilegien zu erhöhen.
first May 15, 2022 -
High max 8.8
F5 BIG-IP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Nov 16, 2022 -
High max 9.8
Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Apr 12, 2022 -
HighWID-SEC-2023-0297 0 CVEs
EMC Avamar: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in EMC Avamar ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
-
High max 8.8WID-SEC-2023-0299 1 CVE
TYPO3 Core: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 7.5WID-SEC-2023-0283 1 CVE
Dell NetWorker: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.8WID-SEC-2023-0288 1 CVE
vBulletin Connect: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin Connect ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
-
High max 9.4
Atlassian Jira Service Management Server and Data Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Jira Service Management Server and Data Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Feb 1, 2023