8,204 results · Clear filters · Feed
-
Medium max 5.5WID-SEC-2025-1682 1 CVE
Dell ECS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um Informationen offenzulegen.
-
Medium
Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first May 6, 2014 -
Medium max 6.9WID-SEC-2025-1685 1 CVE
HP LaserJet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um Informationen offenzulegen.
-
Medium max 7.1WID-SEC-2025-1687 2 CVEs
Devolutions Server: Mehrere Schwachstellen
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 7.5
Red Hat Satellite: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 14, 2025 -
MediumWID-SEC-2025-1689 0 CVEs
Mattermost Server: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2025-1691 1 CVE
Apache Struts: Schwachstelle ermöglicht Manipulation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um Daten zu manipulieren.
-
Medium max 6.8
Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks GlobalProtect ausnutzen, um einen Denial of Service zu verursachen.
first Jul 28, 2025 -
Medium max 4.9
QEMU: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.
first Jan 2, 2024 -
Medium max 7.5
Diffie-Hellman Implementierungen: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Diffie-Hellman Implementierungen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.
first Sep 30, 2024 -
Medium max 7.5
Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 1, 2024 -
Medium max 9.8WID-SEC-2025-1670 1 CVE
SonicWall SSL-VPN SonicOS Gen7 Firewall: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.8WID-SEC-2025-1678 8 CVEs
Autodesk Produkte: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Autodesk Produkten ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Datenbeschädigungen zu verursachen oder vertrauliche Informationen offenzulegen.
-
Medium max 7.1
Keycloak: Kontoübernahme durch Manipulation des E-Mail-Verifizierungsprozesses
Ein entfernter authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um den Anmeldevorgang zu manipulieren und das Konto eines Opfers zu übernehmen.
first Jul 8, 2025 -
Medium max 7.5
IBM Informix Dynamic Server: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM Informix ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.
first Jul 27, 2025 -
Medium max 6.5
Keycloak: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um seine Privilegien zu erhöhen.
first Jul 20, 2025 -
Medium max 7.7WID-SEC-2025-1666 11 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführ…
-
Medium max 5.9
IBM Java SDK: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 29, 2024 -
Medium max 7.5
PowerDNS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 3, 2024 -
Medium max 6.2
Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Sep 12, 2023 -
Medium max 6.1
Red Hat JBoss Enterprise Application Platform (Wildfly): Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform, Keycloak und WildFly Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Oct 21, 2024 -
Medium max 8.4WID-SEC-2025-1649 1 CVE
WinRAR: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.0WID-SEC-2025-1651 1 CVE
HP DesignJet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in HP DesignJet ausnutzen, um Informationen offenzulegen.
-
Medium max 6.9WID-SEC-2025-1652 1 CVE
Commvault Backup & Recovery: Schwachstelle ermöglicht SQL injection
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Commvault Backup & Recovery ausnutzen, um ein SQL injection durchzuführen.
-
Medium max 6.2WID-SEC-2025-1642 2 CVEs
IBM MQ: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um Informationen preiszugeben.
-
Medium max 6.0
QEMU: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe
Ein Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Feb 18, 2024 -
Medium max 2.3
MediaWiki: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen auszuspähen, Cross-Site-Scripting durchzuführen oder nicht näher spezifizierte Auswirkungen zu verursachen.
first Apr 10, 2025 -
Medium max 6.5
IBM MQ Appliance/Client: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ Appliance/Client ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 29, 2025 -
Medium max 7.5
Apache Commons: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Commons ausnutzen, um Informationen offenzulegen.
first Mar 23, 2025 -
Medium max 5.4WID-SEC-2025-1630 1 CVE
vBulletin Connect: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin Connect ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.0
Ruby: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 1, 2025 -
Medium max 7.3WID-SEC-2025-1635 10 CVEs
Poly Clariti Manager: Mehrere Schwachstellen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Poly Clariti Manager ausnutzen, um beliebige SQL- und OS-Befehle auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und sich erhöhte Re…
-
Medium max 7.8WID-SEC-2025-1632 1 CVE
SolarWinds Platform: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in SolarWinds Platform ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.5
Mozilla Thunderbird: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
first Jun 10, 2025 -
Medium max 6.0
TYPO3 Extensions: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um Informationen offenzulegen, und um Dateien zu manipulieren.
first Jul 21, 2025 -
Medium max 7.5
Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pcs) ausnutzen, um Informationen offenzulegen.
first May 15, 2022 -
Medium max 7.2
Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen im Synology Router Manager ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.
first Oct 17, 2024 -
Medium max 9.5WID-SEC-2025-1626 2 CVEs
Devolutions Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
-
Medium max 7.8
Irfan Skiljan IrfanView CADImage Plugin: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im CADImage Plugin von Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.
first Jul 8, 2025 -
Medium max 9.8
Drupal Module: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal Module ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
first Jul 9, 2025