5,255 results · Clear filters · Feed
-
High max 8.8WID-SEC-2023-0095 2 CVEs
QT: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.8
SugarCRM Sugar Enterprise: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SugarCRM Sugar Enterprise ausnutzen, um beliebigen Programmcode auszuführen.
first Jan 11, 2023 -
High max 8.8
Jenkins: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um einen Cross Site Scripting oder CSRF Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren
first Jul 27, 2022 -
High max 8.3WID-SEC-2023-0093 2 CVEs
Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und um seine Privilegien zu erweitern.
-
High max 7.5
Juniper Junos Space: Mehrere Schwachstellen
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder zu verändern,…
first Jul 13, 2022 -
High
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first Jun 2, 2022 -
High max 8.8WID-SEC-2023-0057 9 CVEs
Microsoft Office: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.
-
High max 10.0WID-SEC-2023-0040 9 CVEs
SAP Patchday Januar 2023
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzufüh…
-
High max 7.5
HCL BigFix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um die Verfügbarkeit, die Vertraulichkeit und die Integrität zu gefährden.
first Dec 19, 2022 -
High max 10.0WID-SEC-2023-0046 1 CVE
Synology VPN Plus Server: Schwachstelle ermöglicht Ausführung beliebiger Kommandos
Ein Angreifer kann eine Schwachstelle in Synology VPN Plus Server ausnutzen, um beliebige Kommandos auszuführen.
-
High max 8.2
VMware Produkte: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in VMware ESXi, VMware Fusion, VMware Workstation und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen.
first Dec 13, 2022 -
High max 8.6
Red Hat OpenStack: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
first Jul 20, 2022 -
High max 8.8
Red Hat Enterprise Linux (webkit2gtk3): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux bezüglich der Komponente webkit2gtk3 ausnutzen, um beliebigen Programmcode auszuführen.
first Jan 3, 2023 -
High max 8.8WID-SEC-2023-0028 9 CVEs
Foxit Phantom PDF Suite: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Phantom PDF Suite ausnutzen, um Code auszuführen, Informationen offenzulegen und einen Denial of Service zu verursachen.
-
High max 9.8
IBM Tivoli Monitoring: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Monitoring ausnutzen, um die Kontrolle über das System zu erlangen, vertrauliche Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, sowie weitere nicht spezi…
-
High max 8.1
MatrixSSL: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MatrixSSL ausnutzen, um beliebigen Programmcode auszuführen oder um Informationen offenzulegen.
first Dec 28, 2022 -
High
ffmpeg: Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen.
first Jan 3, 2021 -
HighWID-SEC-2023-0003 0 CVEs
D-LINK Router: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.6
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Thunderbird und Mozilla Firefox ESR ausnutzen, um mehrere Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen und vertrau…
first Mar 8, 2022 -
High max 8.8
D-LINK DIR-825: Mehrere Schwachstellen ermöglichen Command Injection
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im D-LINK Router DIR-825 ausnutzen, um beliebige Kommandos auszuführen.
first Dec 20, 2022 -
High max 9.8
GnuPGP: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuPGP ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 16, 2022 -
High max 8.5
Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und…
first Dec 13, 2022 -
High max 8.8
Splunk Enterprise: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um Code zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren oder einen Denial of Service zu verursachen…
first Nov 2, 2022 -
High
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
first Sep 13, 2022 -
High max 7.3
vim: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen und einen Denial of Service Zustand herzustellen.
first Nov 7, 2021 -
High max 7.8
vim: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen.
first Oct 17, 2021 -
High max 7.8
vim: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Sep 14, 2021 -
High
vim: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
first Mar 2, 2017 -
High
vim: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 27, 2017 -
High max 5.5
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 22, 2022 -
High max 9.9WID-SEC-2022-2410 2 CVEs
D-LINK Router DIR-846: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Routermodell DIR-846 ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.8WID-SEC-2022-2396 3 CVEs
HCL Notes: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL Notes ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service zu verursachen.
-
HighWID-SEC-2022-2386 0 CVEs
Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
HighWID-SEC-2022-2388 0 CVEs
Synology Router Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Synology Router Manager ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
-
High max 7.5WID-SEC-2022-2391 2 CVEs
Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
-
High
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Mar 22, 2022 -
High max 9.8WID-SEC-2022-2381 3 CVEs
Siemens SICAM PAS/PQS: Mehrere Schwachstellen
Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SICAM PAS/PQS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und um einen Denial of Service Zustand zu verursachen.
-
High max 8.8
Microsoft Exchange Server: Mehrere Schwachstellen
Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen und Informationen falsch darzustellen.
first Nov 8, 2022 -
High max 9.8
HCL BigFix: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen eine URL Redirection durchzuführen oder Code auszuführen.
first Apr 24, 2022 -
High max 5.6
Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.
first Jun 28, 2021