5,255 results · Clear filters · Feed
-
High max 8.2WID-SEC-2024-1824 1 CVE
Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting
Ein anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten.
-
High max 9.0WID-SEC-2024-1840 23 CVEs
Adobe Magento: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Rechte zu erweitern, beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
-
High max 8.7WID-SEC-2024-1843 3 CVEs
Rockwell Automation ControlLogix: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
High max 8.5WID-SEC-2024-1844 1 CVE
Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.2WID-SEC-2024-1846 5 CVEs
Ivanti Avalanche: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
-
High max 7.8WID-SEC-2024-1814 4 CVEs
IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.
-
High max 8.8WID-SEC-2024-1815 2 CVEs
IBM VIOS und AIX: Mehrere Schwachstellen
Ein entfernter Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in IBM VIOS und IBM AIX ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen.
-
High max 9.8WID-SEC-2024-1818 17 CVEs
SAP Security Patch Day – August 2024
Ein Angreifer kann mehrere Schwachstellen in der SAP-Software ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu löschen oder zu manipulieren oder ein…
-
High max 8.5WID-SEC-2024-1820 11 CVEs
Zoom Video Communications Rooms: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen, seine Rechte zu erweitern oder einen Denial-of-Service-Zustand auszulösen.
-
High max 9.8
strongSwan: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial of Service zu verursachen und beliebigen Programmcode auszuführen.
first Mar 5, 2023 -
High max 8.1
rsyslog: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
first May 5, 2022 -
High max 8.8
Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
first Feb 16, 2022 -
High max 9.8
SaltStack Salt: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.
first Feb 28, 2021 -
High max 8.8WID-SEC-2024-1802 4 CVEs
IBM Business Automation Workflow: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.
-
High max 8.4WID-SEC-2024-1804 2 CVEs
Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
-
High
QEMU: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jul 18, 2022 -
High max 8.1WID-SEC-2024-1793 4 CVEs
FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen preiszugeben, Dateien zu verändern und beliebigen Code als root auszuführen.
-
High max 9.8WID-SEC-2024-1794 4 CVEs
Poly Clariti: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Poly Clariti ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, um Sicherheitsmaßnahmen zu umgehen oder um beliebigen Code auszuführen.
-
High max 8.1
Redis: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.
first Jan 9, 2024 -
High max 7.8WID-SEC-2024-1774 5 CVEs
Pixel Patchday August 2024: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Pixel Android ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.2WID-SEC-2024-1778 1 CVE
Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 8.8WID-SEC-2024-1785 1 CVE
Ubuntu Linux (wpa_supplicant): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.
-
High max 5.5
ImageMagick: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
first Apr 10, 2023 -
High
ImageMagick: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
first Dec 7, 2020 -
High max 9.3WID-SEC-2024-1765 1 CVE
JFrog Artifactory: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Dateien zu manipulieren.
-
High max 9.1WID-SEC-2024-1768 1 CVE
Kibana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.8
Android Patchday August 2024
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen
-
High max 5.2WID-SEC-2024-1757 1 CVE
Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.
-
High max 7.3WID-SEC-2024-1747 1 CVE
Rockwell Automation ControlLogix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 9.0WID-SEC-2024-1748 1 CVE
Microsoft Dynamics 365: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen.
-
High max 7.1
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.
first Jan 17, 2023 -
High max 10.0WID-SEC-2024-1738 4 CVEs
xwiki: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen und beliebigen Code auszuführen.
-
High max 8.6
Broadcom Brocade Switch: Mehrere Schwachstellen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Broadcom Brocade Switch und Broadcom Fabric OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und vertrauliche Informationen preiszugeben.
first Jul 30, 2024 -
High max 7.0
ImageMagick: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen.
first Jul 28, 2024 -
High max 8.8
Microsoft SQL Server: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft SQL Server 2019, Microsoft SQL Server 2022 und Microsoft SQL Server (MSSQL) ausnutzen, um beliebigen Programmcode auszuführen.
first Apr 9, 2024 -
High max 7.8WID-SEC-2024-1727 8 CVEs
Avast Antivirus: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Avast Antivirus ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu erzeugen.
-
High max 6.8
Apache Superset: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Daten zu manipulieren und offenzulegen.
first Jun 19, 2024 -
High max 9.9WID-SEC-2024-1716 1 CVE
Progress Software Telerik Report Server: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.8WID-SEC-2024-1705 1 CVE
VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.8WID-SEC-2024-1710 3 CVEs
Mitel MiCollab: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um seine Privilegien zu erhöhen oder Code auszuführen.