5,255 results · Clear filters · Feed
-
High max 9.2
BeyondTrust Privileged Remote Access und Remote Support: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um einen Denial of Service Angriff durchzuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertraulic…
first Jul 6, 2026 -
High max 9.9
Fleet: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Sicherheitsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder Sicherheitskonfigurationen zu manipulieren.
first May 27, 2026 -
High max 8.2
dpkg: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um Informationen offenzulegen.
first Jul 1, 2025 -
HighWID-SEC-2026-2230 0 CVEs
ILIAS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, sensible Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.
-
High max 9.8WID-SEC-2026-2237 2 CVEs
ESRI ArcGIS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Nutzerrechte zu erlangen.
-
High max 6.4WID-SEC-2026-2238 12 CVEs
Joomla: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsmechanismen zu umgehen.
-
High max 9.8
ESRI ArcGIS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.
first May 27, 2026 -
High max 9.9
Coolify: Schwachstelle ermöglicht Codeausführung und Offenlegung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.
first Jul 1, 2026 -
HighWID-SEC-2026-2216 0 CVEs
Synacor Zimbra Classic Web Client: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synacor Zimbra Classic Web Client ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 7.3WID-SEC-2026-2217 1 CVE
Devolutions Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Server ausnutzen, um die MFA-Sicherheitsmaßnahmen zu umgehen.
-
HighWID-SEC-2026-2220 0 CVEs
DriveLock On-Premise und Cloud: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in DriveLock ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen und Berechtigungen zu erweitern.
-
High max 7.5
Eclipse Jetty: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 10, 2023 -
High max 9.5
Gitea: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Dateien zu manipulieren.
first Dec 28, 2025 -
High max 8.8
Red Hat Enterprise Linux (fontforge): Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
first Feb 4, 2026 -
High max 8.8WID-SEC-2026-2205 1 CVE
n8n: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in n8n ausnutzen, um beliebigen Programmcode auszuführen, was zu Datenexfiltration, Dienstunterbrechungen oder einer vollständigen Kompromittierung des Systems führen kann.
-
High max 5.3
Apache Camel (Neo4j): Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Daten zu manipulieren.
first Jan 12, 2026 -
High max 9.1
Apache Camel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.
first Feb 17, 2026 -
High max 8.8
Microsoft Windows und Windows Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Windows Server ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um I…
first Mar 10, 2026 -
High max 10.0
Ubiquiti UniFi: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen, um beliebigen Programmcode auszuführen, um einen SQL-Injection Angriff durchzuführen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Ang…
first Jul 1, 2026 -
High max 9.8
Red Hat Software Collections: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Software Collections ausnutzen, um die Vertraulichkeit, Verfügbarkeit und die Integrität der Anwendungen zu gefährden.
first Jun 18, 2020 -
High max 9.3WID-SEC-2026-2185 1 CVE
Microsoft 365 Copilot: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen.
-
High max 9.9WID-SEC-2026-2184 3 CVEs
Microsoft Azure und Entra: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.8WID-SEC-2026-2191 1 CVE
Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Online ausnutzen, um seine Privilegien zu erhöhen.
-
High max 9.2WID-SEC-2026-2193 17 CVEs
WatchGuard Firebox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen, Daten zu manipulieren oder offenzulegen, sowie um Cross Site Scripting Angriffe dur…
-
High max 8.3
Microsoft Edge (Chromium-based): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
first Jun 28, 2026 -
High max 6.5
PowerDNS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, um einen Denial of Service zu verursachen und potentiell Code auszuführen.
first Mar 30, 2026 -
High max 7.5
Mozilla Firefox: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um eine Speicherbeschädigung zu verursachen oder möglicherweise beliebigen Code auszuführen.
first Jun 30, 2026 -
High max 8.4
IBM DB2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.
first Jan 29, 2026 -
High max 8.8
Microsoft SharePoint Server 2016 und SharePoint Server 2019: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server 2016, Microsoft SharePoint Server 2019 und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen.
first May 21, 2026 -
High max 6.9WID-SEC-2026-2170 7 CVEs
MediaWiki und Extensions: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten, die Authentifizierung zu umgehen oder SQL-Injection-Angriffe durchzuführen.
-
HighWID-SEC-2026-2140 0 CVEs
Synology MailPlus Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synology MailPlus Server ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
-
High max 8.8
Coolify: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
first Jun 25, 2026 -
High max 9.9
Flowise: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Code auszuführen, Objekte anderer Benutzer zu übernehmen, Informationen offenzulegen und weitere, nicht näher genannte Auswirkungen zu erzielen.
first May 14, 2026 -
High max 9.4
Rancher: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, Befehle zu injizieren und um Sicherheitsmechanismen zu umgehen.
first May 27, 2026 -
High
Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursacehn und Code auszuführen.
first Dec 19, 2021 -
High
Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
first Mar 13, 2022 -
High max 9.8
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
first Nov 14, 2023 -
High max 9.8
Mozilla Firefox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Code ausführen, privilegierte Informationen auslesen, Sicherheitsmechanismen umgehen oder Benutzer durch UI-Manipulati…
first Oct 14, 2025 -
High max 6.9WID-SEC-2026-2146 1 CVE
MediaWiki: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Daten zu manipulieren.
-
High max 8.8WID-SEC-2026-2151 2 CVEs
Coolify: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um beliebigen Code mit Root-Rechten auszuführen und vertrauliche Informationen offenzulegen.