8,204 results · Clear filters · Feed
-
Medium max 5.6
Meltdown und Spectre: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den meisten der aktuellen Prozessoren ausnutzen, um Sicherheitsmechanismen zu umgehen und physikalischen Speicher auszulesen.
first Jan 3, 2018 -
Medium max 4.8WID-SEC-2025-0371 1 CVE
IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
MediumWID-SEC-2025-0377 0 CVEs
Dell PowerEdge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 5.1WID-SEC-2025-0376 3 CVEs
WatchGuard Firebox: Mehrere Schwachstellen
Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.
-
Medium max 5.5
AMD Radeon: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um Dateien zu manipulieren, oder einen Denial of Service auszulösen.
first Feb 11, 2025 -
Medium max 5.1
Grafana: Schwachstelle ermöglicht Manipulation von Regeln und Offenlegung von Informationen
Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Regeln zu manipulieren und vertrauliche Informationen offenzulegen.
first Sep 26, 2024 -
Medium
Grafana Loki: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Loki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Aug 14, 2024 -
Medium max 5.4
Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Feb 13, 2024 -
Medium max 5.5
Redis: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 17, 2023 -
Medium max 5.5
Redis: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 28, 2023 -
Medium max 5.5
Redis: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 16, 2023 -
MediumWID-SEC-2025-0359 0 CVEs
IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2025-0363 0 CVEs
Drupal: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Cross-Site-Scripting-Angriffe durchzuführen und Daten zu manipulieren.
-
Medium max 6.5WID-SEC-2025-0364 1 CVE
IBM Power Hardware Management Console: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5
Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.
first Oct 30, 2022 -
Medium max 7.7WID-SEC-2025-0317 2 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, oder ein Cross-Site-Scripting durchzuführen.
-
Medium max 6.3WID-SEC-2025-0321 1 CVE
Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 5.5WID-SEC-2025-0322 1 CVE
Adobe Photoshop Elements: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Adobe Photoshop Elements ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.7WID-SEC-2025-0326 1 CVE
Intel Server M50FCP Family BIOS: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel BIOS Updates zur Server M50FCP Familie ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.8WID-SEC-2025-0330 2 CVEs
Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.1WID-SEC-2025-0332 1 CVE
Microsoft Surface: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Microsoft Surface Hub und Microsoft Windows ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8WID-SEC-2025-0335 2 CVEs
Microsoft Apps (Outlook und PC Manager): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Apps ausnutzen, um falsche Daten anzuzeigen und SYSTEM-Rechte zu erlangen.
-
Medium max 9.1WID-SEC-2025-0337 31 CVEs
Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um sich erweiterte Rechte zu verschaffen, Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen und beliebigen Code auszuführen.
-
Medium max 7.8WID-SEC-2025-0338 13 CVEs
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 6.8WID-SEC-2025-0339 2 CVEs
Fortinet FortiAnalyzer: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um beliebige Kommandos auszuführen oder Informationen offenzulegen.
-
Medium max 5.9WID-SEC-2025-0340 2 CVEs
Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.
-
Medium max 6.8WID-SEC-2025-0341 2 CVEs
Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Ausführung von Kommandos
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebige Betriebssystem-Kommandos auszuführen.
-
Medium max 6.6WID-SEC-2025-0343 1 CVE
Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
MediumWID-SEC-2025-0345 0 CVEs
Ivanti Neurons for MDM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Neurons for MDM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.3WID-SEC-2025-0346 2 CVEs
Fortinet FortiClient: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 6.9WID-SEC-2025-0347 1 CVE
Fortinet FortiSandbox: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
MediumWID-SEC-2025-0318 0 CVEs
Insyde UEFI Firmware: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5
IBM InfoSphere Information Server: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.
first Jul 16, 2023 -
Medium
QEMU: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 20, 2021 -
Medium max 7.6WID-SEC-2025-0352 1 CVE
Cacti: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Dateien zu manipulieren.
-
Medium max 6.8WID-SEC-2025-0303 3 CVEs
SolarWinds Platform: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um Informationen offenzulegen oder ein Cross Site Scripting auszulösen.
-
Medium max 7.6
Cacti: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first May 15, 2024 -
Medium max 7.3WID-SEC-2025-0306 1 CVE
ABB 800xA: Schwachstelle ermöglicht Manipulation
Ein lokaler Angreifer kann eine Schwachstelle in ABB 800xA ausnutzen, um Daten zu manipulieren.
-
Medium max 5.9WID-SEC-2025-0308 4 CVEs
Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und einen Cross-Site-Scripting-Angriff durchzuführen.
-
Medium max 4.6WID-SEC-2025-0310 1 CVE
SolarWinds Kiwi Syslog Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in SolarWinds Kiwi Syslog Server ausnutzen, um Informationen offenzulegen.