8,204 results · Clear filters · Feed
-
Medium
Linux Kernel: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.
first Mar 11, 2015 -
Medium max 6.8WID-SEC-2024-1936 1 CVE
IBM Security Verify Access: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Daten zu manipulieren.
-
Medium max 2.3WID-SEC-2024-1937 1 CVE
Checkmk: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 6.8
VMware ESXi, VMware Cloud Foundation and VMware vCenter Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.
first Jun 25, 2024 -
Medium max 4.8WID-SEC-2024-1928 1 CVE
Checkmk: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.8WID-SEC-2024-1930 1 CVE
Hitachi Ops Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.3WID-SEC-2024-1931 2 CVEs
TYPO3 Powermail Extension: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der TYPO3 Powermail Extension ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.
-
Medium max 8.8
Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen nicht näher spezifizierten Angriff zu starten.
first Jul 16, 2024 -
Medium max 8.8
Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first May 30, 2024 -
Medium max 5.4
Adobe Experience Manager: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.
first Mar 12, 2024 -
Medium max 5.4WID-SEC-2024-1921 1 CVE
IBM Storage Scale: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Install Toolkit von IBM Storage Scale ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 5.9
Broadcom Fabric OS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um Informationen offenzulegen.
first May 1, 2024 -
Medium
ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 9, 2019 -
Medium
ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 26, 2018 -
Medium
ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 7, 2018 -
Medium
ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 6, 2017 -
Medium max 4.9WID-SEC-2024-1911 1 CVE
NGINX: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NGINX ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.5WID-SEC-2024-1912 6 CVEs
SOS GmbH JobScheduler: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um Daten zu verändern, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.
-
Medium max 7.5
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 15, 2024 -
Medium max 5.5
IBM App Connect Enterprise: Mehrere Schwachstelle
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.
first Jul 22, 2024 -
Medium max 6.8WID-SEC-2024-1918 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.5WID-SEC-2024-1895 1 CVE
Kemp LoadMaster: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kemp LoadMaster ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.5
Red Hat Directory Server und Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Directory Server und Red Hat Enterprise Linux in der Komponente 389-ds-base ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jul 14, 2024 -
Medium max 6.1
Roundcube: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Nov 5, 2023 -
Medium max 6.4WID-SEC-2024-1899 3 CVEs
GitLab: Mehrere Schwachstellen
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebige Kommandos auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 6.5WID-SEC-2024-1902 3 CVEs
Cisco Identity Services Engine (ISE): Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 3.3
CUPS: Eine Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um seine Privilegien zu erhöhen.
first May 2, 2021 -
Medium max 7.6WID-SEC-2024-1885 2 CVEs
Atlassian Bamboo: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bamboo ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial-of-Service-Zustand zu erzeugen.
-
Medium max 7.1WID-SEC-2024-1886 1 CVE
Atlassian Confluence: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.3
vim: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 6, 2021 -
Medium max 7.1WID-SEC-2024-1882 8 CVEs
Microsoft Office und Teams: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Office und Teams auf MacOS ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.5WID-SEC-2024-1879 1 CVE
VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium
Apple iTunes: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Apple iTunes ausnutzen, um erhöhte Privilegien zu erlangen.
first May 23, 2023 -
Medium max 7.3WID-SEC-2024-1878 1 CVE
OpenBSD: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in OpenBSD bezüglich "cron" ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.3
Microsoft Windows: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen.
first Aug 7, 2024 -
Medium max 4.3
GNOME: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in GNOME ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jun 16, 2024 -
Medium
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Jan 11, 2024 -
Medium max 7.8
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und um potenziell seine Privilegien zu erhöhen.
first Mar 26, 2023 -
Medium max 7.8
Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first May 11, 2021 -
Medium max 6.7
Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
first Apr 18, 2021