8,204 results · Clear filters · Feed
-
Medium max 5.1WID-SEC-2025-0611 1 CVE
Liferay Portal und Liferay DXP: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen.
-
Medium max 9.8
IBM Security Guardium: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Sicherheitsbeschränkungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
-
Medium max 7.5
libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 27, 2020 -
Medium
libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 6, 2014 -
Medium max 8.1
ffmpeg: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen.
first Mar 29, 2023 -
Medium max 7.5
Python: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jan 31, 2022 -
MediumWID-SEC-2025-0601 0 CVEs
Google Cloud Platform - Gemini Cloud Assist: Schwachstelle ermöglicht Darstellen falscher Informationen
Ein entfernter Angreifer kann eine Schwachstelle im Gemini Cloud Assist der Google Cloud Platform ausnutzen, um den Benutzer zu täuschen.
-
Medium max 5.1WID-SEC-2025-0604 1 CVE
Liferay DXP und Liferay Portal: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay DXP und Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 8.7WID-SEC-2025-0605 3 CVEs
xwiki: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Informationen preiszugeben und erhöhte Rechte zu erlangen.
-
Medium max 6.0WID-SEC-2025-0586 3 CVEs
Aruba AOS-CX: Mehrere Schwachstellen
Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Aruba AOS-CX ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2025-0589 3 CVEs
Google Cloud Platform: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.1WID-SEC-2025-0590 1 CVE
Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2025-0591 1 CVE
Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 3.3
Mattermost Desktop: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mattermost Desktop ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Feb 16, 2025 -
Medium max 7.5
IBM QRadar SIEM: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen, unspezifische Angriffe durchzuführen oder vertrauliche I…
first Oct 30, 2024 -
Medium max 5.6
IBM QRadar SIEM und Business Automation Workflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstellen in IBM QRadar SIEM und IBM Business Automation Workflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jul 14, 2024 -
Medium max 6.5
GNOME: Schwachstelle ermöglicht Denial of Service und unspezifische Angriffe
Ein entfernter anonymer Angreifer kann eine Schwachstelle in GNOME in der Komponente "gnome-shell" ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.
first May 28, 2024 -
MediumWID-SEC-2025-0575 0 CVEs
TYPO3 Extension: Mehrere Schwachstellen
Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in TYPO3 Extensions ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 4.8WID-SEC-2025-0576 1 CVE
Contao: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2025-0581 1 CVE
CODESYS Runtime Toolkit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen preiszugeben.
-
Medium max 6.6WID-SEC-2025-0582 1 CVE
CODESYS Control: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in CODESYS Control ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 5.3WID-SEC-2025-0583 1 CVE
CODESYS Gateway: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway ausnutzen, um Informationen offenzulegen.
-
Medium max 7.3WID-SEC-2025-0570 2 CVEs
D-LINK Router: Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Routern ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium
Shibboleth Service Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Mar 13, 2025 -
Medium max 5.0
Red Hat Enterprise Linux (OpenIPMI): Schwachstelle ermöglicht Codeausführung, DoS oder Umgehung der Authentifizierung
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, die Authentifizierung zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.
first Oct 13, 2024 -
Medium max 8.4
ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Jul 1, 2024 -
Medium max 6.3WID-SEC-2025-0557 1 CVE
Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Dev Spaces ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 8.1WID-SEC-2025-0558 5 CVEs
Devolutions Remote Desktop Manager: Mehrere Schwachstellen
Ein entfernter, authentifizierter oder lokaler Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager ausnutzen, um Informationen preiszugeben und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 4.4
Juniper JUNOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Juniper JUNOS ausnutzen, um beliebigen Programmcode auszuführen.
first Mar 12, 2025 -
Medium max 7.4
Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen
Ein Angreifer aus einem benachbarten Netzwerk oder ein lokaler Angreifer kann mehrere Schwachstellen in der Intel PROSet Wireless WiFi Software ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, vertrauliche Informationen preiszugeben oder…
first Feb 11, 2025 -
Medium max 5.5
Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 8, 2022 -
Medium max 7.8WID-SEC-2025-0560 11 CVEs
Autodesk AutoCAD-Produkte: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen preiszugeben.
-
Medium max 7.5WID-SEC-2025-0565 1 CVE
Ruby: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.9
AMD-Prozessor: Mehrere Schwachstellen ermöglichen Manipulation von Daten und Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
first Aug 5, 2024 -
Medium max 8.2WID-SEC-2025-0547 3 CVEs
PaloAlto Networks PAN-OS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 7.8WID-SEC-2025-0525 1 CVE
Ivanti Secure Access Client: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Secure Access Client ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.9WID-SEC-2025-0526 1 CVE
Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2025-0528 1 CVE
Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.5WID-SEC-2025-0529 2 CVEs
Fortinet FortiAnalyzer, FortiManager und FortiAnalyzer-BigData: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer, FortiManager und FortiAnalyzer-BigData ausnutzen, um beliebigen Code auszuführen und um einen SQL Injection Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2025-0530 1 CVE
Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.