8,204 results · Clear filters · Feed
-
Medium max 8.3
IBM InfoSphere Information Server: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erhöhen.
first May 6, 2019 -
Medium max 7.6WID-SEC-2024-1230 2 CVEs
HP LaserJet: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in HP LaserJet ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder vertrauliche Informationen offenzulegen.
-
Medium max 6.5
Apache Solr: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Informationen offenzulegen.
first Jan 14, 2024 -
Medium max 7.8WID-SEC-2024-1233 2 CVEs
Ivanti Secure Access Client: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit administrativen Rechten
Ein lokaler Angreifer kann mehrere Schwachstellen in Ivanti Secure Access Client ausnutzen, um beliebigen Programmcode mit administrativen Rechten auszuführen.
-
MediumWID-SEC-2024-1217 1 CVE
lighttpd: Schwachstelle ermöglicht Denial of Service und Informationsgewinn
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
-
Medium max 7.8
Adobe Acrobat & Reader: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
first May 14, 2024 -
Medium max 7.3WID-SEC-2024-1221 1 CVE
WithSecure Endpoint Protection: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 5.8WID-SEC-2024-1223 1 CVE
Mehrere Cisco-Produkte: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Snort, Cisco Firepower und Cisco IOS XE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.1WID-SEC-2024-1224 1 CVE
Progress Software MOVEit Automation: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit Automation ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5
VLC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Nov 7, 2023 -
Medium max 5.8WID-SEC-2024-1225 2 CVEs
Cisco Firepower und ASA: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter Angreifer kann mehrere Schwachstellen in Cisco Firepower und Cisco ASA (Adaptive Security Appliance) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.2WID-SEC-2024-1200 1 CVE
Ivanti Avalanche: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit SYSTEM-Rechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Avalanche ausnutzen, um beliebigen Programmcode mit SYSTEM-Rechten auszuführen.
-
Medium max 6.7
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Oct 25, 2022 -
Medium max 5.9
Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
first Nov 14, 2023 -
Medium
Ghostscript: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um einen Denial of Service Zustand zu erzeugen oder weitere nicht spezifizierte Auswirkungen zu verursachen.
first Sep 13, 2023 -
Medium
Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 4, 2021 -
Medium max 7.9WID-SEC-2024-1212 4 CVEs
SolarWinds Platform: Mehrere Schwachstellen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in der SolarWinds-Plattform ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site Scripting (XSS)-Angriffe durchzuführen oder Daten zu manipulieren.
-
Medium max 6.5WID-SEC-2024-1215 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium
Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jun 25, 2023 -
Medium
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 26, 2019 -
Medium max 6.5WID-SEC-2024-1183 2 CVEs
KeePass: Mehrere Schwachstellen ermöglichen die Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in KeePass ausnutzen, um vertrauliche Informationen offenzulegen.
-
Medium max 7.8
Microsoft Azure Monitor Agent: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Azure Monitor Agent ausnutzen, um seine Privilegien zu erhöhen.
first May 16, 2024 -
MediumWID-SEC-2024-1190 0 CVEs
D-LINK Eagle Pro AI M18 Router: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Eagle Pro AI M18 AX1800 Smart Mesh Router ausnutzen, um kryptografische Sicherheitsmechanismen zu umgehen.
-
Medium max 6.7WID-SEC-2024-1191 4 CVEs
HCL BigFix: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
-
Medium max 6.7WID-SEC-2024-1172 3 CVEs
Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um Dateien zu manipulieren oder um seine Privilegien zu erweitern.
-
Medium max 4.8
Eclipse Jetty: Schwachstelle ermöglicht Manipulation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.
first Nov 29, 2020 -
Medium max 7.5WID-SEC-2024-1174 1 CVE
Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Informationen offenzulegen.
-
Medium max 6.8WID-SEC-2024-1154 1 CVE
Cisco Secure Client: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Cisco Secure Client ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.2
Intel BIOS Guard und PPAM Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS Guard und PPAM Firmware ausnutzen, um seine Privilegien zu erhöhen.
first May 14, 2024 -
Medium max 7.8
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first Oct 3, 2023 -
Medium
Ghostscript: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
first Jun 27, 2023 -
Medium
Red Hat Developer Toolset: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Developer Toolset ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
first Jan 13, 2020 -
Medium max 6.1WID-SEC-2024-1156 4 CVEs
Mehrere Cisco Secure Produkte: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Client, Cisco Security Manager (CSM) und Cisco Secure Web Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 6.4WID-SEC-2024-1157 1 CVE
JFrog Artifactory: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 8.4WID-SEC-2024-1160 1 CVE
IBM AIX und VIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.1WID-SEC-2024-1163 1 CVE
Cisco Secure Email Gateway: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Cisco Secure Email Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
MediumWID-SEC-2024-1167 0 CVEs
IGEL OS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.7
strongSwan: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first May 14, 2024 -
Medium max 5.5WID-SEC-2024-1168 3 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen.
-
Medium max 7.6WID-SEC-2024-1114 2 CVEs
Microsoft Dynamics 365: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 Customer Insights ausnutzen, um Daten zu manipulieren.