8,204 results · Clear filters · Feed
-
Medium max 6.5WID-SEC-2024-3355 12 CVEs
Cisco Identity Services Engine (ISE): Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in der Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, beliebigen Code auszuführen, seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen oder vertr…
-
Medium max 6.5WID-SEC-2024-3356 2 CVEs
Cisco Unified Communications Manager IM & Presence Service und Unified Communications Manager (CUCM): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Unified Communications Manager IM & Presence Service und Cisco Unified Communications Manager (CUCM) ausnutzen, um Informationen offenzulegen oder einen Cross-Site-Scripting-Angrif…
-
Medium max 6.5WID-SEC-2024-3357 1 CVE
RabbitMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
-
Medium max 6.5WID-SEC-2024-3359 1 CVE
Progress Software WS_FTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software WS_FTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 5.3WID-SEC-2024-3360 3 CVEs
Cisco IP Phone: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Cisco IP Phone ausnutzen, um Informationen offenzulegen oder einen Cros-Site-Scripting-Angriff durchzuführen.
-
Medium max 7.7WID-SEC-2024-3362 1 CVE
Veeam Backup Enterprise Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam Backup Enterprise Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 5.4WID-SEC-2024-3363 3 CVEs
HCL BigFix Compliance: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
-
Medium max 5.4WID-SEC-2024-3364 1 CVE
NGINX OpenID Connect: Schwachstelle ermöglicht Erlangen von Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der NGINX OpenID Connect Referenzimplementierung ausnutzen, um Benutzerrechte zu erlangen.
-
MediumWID-SEC-2024-3366 0 CVEs
Drupal: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.
-
Medium max 4.8
Amazon Corretto: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Amazon Corretto ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Oct 15, 2024 -
Medium max 7.5
Oracle Database Server: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.
first Oct 15, 2024 -
Medium max 6.5
IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 4, 2024 -
Medium max 5.9
IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 3, 2024 -
Medium max 9.8WID-SEC-2024-3345 1 CVE
IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.
-
Medium max 8.7WID-SEC-2024-3346 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.4
Apache Sling: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Dec 16, 2021 -
Medium max 7.5WID-SEC-2024-3332 1 CVE
Poly G7500: Schwachstelle ermöglicht Codeausführung
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Poly G7500 ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.2
IBM WebSphere Application Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
first Jul 8, 2024 -
Medium max 4.8
IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jun 25, 2024 -
Medium max 5.9
IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 24, 2024 -
Medium max 5.3
IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein anonymer Angreifer aus dem angrenzenden Netzbereich kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.
first Feb 28, 2024 -
Medium
TLS Implementierungen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen TLS Implementierungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jan 9, 2022 -
Medium
NGINX: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um Daten zu manipulieren.
first Jan 9, 2020 -
Medium max 4.0WID-SEC-2024-3325 1 CVE
IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.
-
Medium max 5.1WID-SEC-2024-3326 1 CVE
Samsung Exynos: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.5
Hashicorp Vault: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 30, 2024 -
Medium max 5.9WID-SEC-2024-3320 2 CVEs
Moxa Ethernet Switches: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moxa Ethernet Switches ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.9WID-SEC-2024-3321 2 CVEs
IBM TXSeries: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um Informationen offenzulegen.
-
Medium
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Mar 6, 2024 -
Medium max 5.0WID-SEC-2024-3312 1 CVE
Dell PowerScale OneFS: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerScale OneFS ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 4.8WID-SEC-2024-3316 1 CVE
HCL AppScan Source: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL AppScan Source ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 4.3
Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Oct 14, 2024 -
Medium max 7.8
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first Mar 7, 2023 -
Medium max 3.8WID-SEC-2024-3299 1 CVE
Hashicorp Vagrant VMware Utility: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vagrant VMware Utility ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.5WID-SEC-2024-3305 6 CVEs
FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und die Authentifizierung zu umgehen.
-
Medium max 7.5WID-SEC-2024-3308 1 CVE
ServiceNow Core Platform: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Core Platform ausnutzen, um Informationen offenzulegen.
-
Medium max 6.5
Apple Safari: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting (XSS) und Spoofing-Angriffe durchzuführen.
first Sep 16, 2024 -
Medium max 7.8
Apple Xcode: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen.
first Sep 16, 2024 -
Medium max 4.6
Exim: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Exim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Oct 17, 2022 -
Medium max 4.6WID-SEC-2024-3293 1 CVE
Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.