904 results · Clear filters · Feed
-
Low max 4.1WID-SEC-2023-2276 1 CVE
Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.
-
LowWID-SEC-2023-2285 0 CVEs
Drupal Plugins: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 4.3WID-SEC-2023-2243 1 CVE
IBM Security Guardium: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Low max 3.5
OTRS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.
first Jul 19, 2020 -
Low max 4.5
OTRS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.
first Apr 26, 2020 -
Low
OTRS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
first Oct 3, 2019 -
Low max 4.3
OTRS: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Benutzerrechte zu erlangen und um Informationen offenzulegen.
first Jul 11, 2019 -
Low
OTRS: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um falsche Informationen darzustellen oder Informationen offenzulegen.
first Jun 2, 2019 -
Low max 2.6WID-SEC-2023-2236 1 CVE
Graylog: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Graylog ausnutzen, um Informationen offenzulegen.
-
LowWID-SEC-2023-2239 0 CVEs
Drupal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 4.3WID-SEC-2023-2211 1 CVE
OpenPGP: Schwachstelle ermöglicht Darstellen falscher Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenPGP ausnutzen, um falsche Informationen darzustellen.
-
Low
MediaWiki: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jun 26, 2023 -
Low max 4.4WID-SEC-2023-2125 1 CVE
Cisco FXOS: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Cisco FXOS ausnutzen, um Dateien zu manipulieren.
-
LowWID-SEC-2023-2110 1 CVE
MISP: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 7.5WID-SEC-2023-2057 1 CVE
F5 BIG-IP: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Low
X.Org X11: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen.
first Nov 10, 2020 -
LowWID-SEC-2023-1951 0 CVEs
Drupal: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 4.3WID-SEC-2023-1946 1 CVE
Liferay DXP und Portal: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay DXP und Liferay Portal ausnutzen, um Informationen offenzulegen.
-
Low
Red Hat Enterprise Linux (rpm): Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und RPM ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Nov 9, 2021 -
Low max 4.3
IBM MQ: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ und IBM WebSphere MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 4, 2019 -
Low max 3.3WID-SEC-2023-1836 1 CVE
QEMU: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen.
-
Low max 7.5WID-SEC-2023-1817 1 CVE
Oracle Spatial Studio: Schwachstelle gefährdet Verfügbarkeit
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle Spatial Studio ausnutzen, um die Verfügbarkeit zu gefährden.
-
Low max 4.3WID-SEC-2023-1769 1 CVE
IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.
-
Low max 4.1WID-SEC-2023-1710 1 CVE
Fortinet FortiOS: Schwachstelle ermöglicht Session-Übernahme
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um die Session eines gelöschten Nutzers zu übernehmen.
-
LowWID-SEC-2023-1697 0 CVEs
Eclipse Jetty: Schwachstelle ermöglicht Denial of Service und Infogewinn
Ein lokaler Angreifer kann eine Schwachstelle im XML Parser von Eclipse Jetty ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.
-
Low
libvirt: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um Informationen offenzulegen.
first May 27, 2021 -
Low
cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Nov 17, 2013 -
Low max 6.5
IBM MQ: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 11, 2022 -
Low max 7.5WID-SEC-2023-1609 1 CVE
IBM QRadar SIEM: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
LowWID-SEC-2023-1582 0 CVEs
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Low max 3.0WID-SEC-2023-1557 1 CVE
HCL BigFix WebUI Insights: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer kann eine Schwachstelle in HCL BigFix WebUI Insights ausnutzen, um Informationen offenzulegen.
-
Low max 4.3WID-SEC-2023-1558 1 CVE
tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.
-
Low max 4.3WID-SEC-2023-1509 1 CVE
Jenkins Team Concert Plugin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Jenkins Team Concert Plugin ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
-
LowWID-SEC-2023-1472 0 CVEs
Drupal Plugin Office Hours: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Drupal Plugin Office Hours ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 4.4WID-SEC-2023-1473 1 CVE
IBM Security Guardium: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um seine Privilegien zu erhöhen.
-
Low max 4.2WID-SEC-2023-1439 1 CVE
Fortinet FortiAnalyzer: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.
-
Low max 4.3WID-SEC-2023-1408 1 CVE
Hashicorp Vault: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 5.4WID-SEC-2023-1415 1 CVE
D-LINK DI-7500G-CI: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Routermodell DI-7500G-CI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 4.3
IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.
first Sep 27, 2022 -
Low max 3.7WID-SEC-2023-1335 1 CVE
IBM Maximo Asset Management: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen.