8,204 results · Clear filters · Feed
-
Medium max 6.3
Insyde UEFI Firmware: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Dateien zu manipulieren.
first Apr 9, 2024 -
Medium max 6.7
Intel Grafiktreiber: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Grafiktreibern ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder unbekannte Auswirkungen auszuführen.
first Nov 14, 2023 -
Medium max 7.5
Apache log4j: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Dec 15, 2021 -
Medium max 7.8WID-SEC-2024-1118 16 CVEs
Adobe Creative Cloud: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
-
Medium max 8.8WID-SEC-2024-1119 2 CVEs
Rockwell Automation FactoryTalk: Mehrere Schwachstellen
Ein authentifizierter Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um beliebigen Code auszuführen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
-
Medium max 7.1WID-SEC-2024-1121 1 CVE
HCL Commerce: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Commerce ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2024-1122 1 CVE
Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.8WID-SEC-2024-1126 8 CVEs
Adobe FrameMaker: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
-
Medium max 6.7WID-SEC-2024-1128 1 CVE
Intel Graphics Driver (Server Board Onboard Video Driver): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel Graphics Driver (Server Board Onboard Video Driver) ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.5WID-SEC-2024-1129 2 CVEs
IBM QRadar SIEM: Mehrere Schwachstellen
Ein anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.
-
Medium max 7.6WID-SEC-2024-1132 3 CVEs
Intel FPGA Firmware: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in der Intel FPGA Firmware ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 6.8WID-SEC-2024-1133 3 CVEs
Fortinet FortiOS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen or to cause a Denial of Service condition.
-
Medium max 7.5WID-SEC-2024-1135 6 CVEs
Intel Server Products UEFI Firmware: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in der Intel Firmware verschiedener Server-Produkte ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 6.7WID-SEC-2024-1136 1 CVE
Fortinet FortiVoice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiVoice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.5WID-SEC-2024-1139 1 CVE
Microsoft Power BI: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power BI ausnutzen, um Informationen offenzulegen.
-
MediumWID-SEC-2024-1142 0 CVEs
IGEL OS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.2WID-SEC-2024-1148 3 CVEs
Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.6WID-SEC-2024-1149 2 CVEs
Fortinet FortiWeb: Mehrere Schwachstellen
Ein authentifizierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.8WID-SEC-2024-1150 1 CVE
Fortinet FortiAuthenticator: Schwachstelle ermöglicht die Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator ausnutzen,um Dateien zu manipulieren, Phishing-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 6.1WID-SEC-2024-1153 2 CVEs
Microsoft Apps: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Apps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
-
Medium max 8.1
OpenSSH: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH, Ubuntu Linux, Red Hat Enterprise Linux Desktop, Red Hat Enterprise Linux HPC Node, Red Hat Enterprise Linux Server, Red Hat Enterprise Linux Workstation, Debian Linux, SUSE SUSE Linux …
first Jan 14, 2016 -
Medium
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 29, 2022 -
Medium
Perl: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um seine Privilegien zu erhöhen.
first Jun 5, 2017 -
Medium max 6.5WID-SEC-2024-1104 1 CVE
Siemens SIMATIC WinCC und TIA Portal: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC und Siemens TIA Portal ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.8WID-SEC-2024-1105 2 CVEs
Siemens JT2Go: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
-
Medium max 5.4WID-SEC-2024-1112 4 CVEs
TYPO3 Core: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 7.5
Mozilla Thunderbird: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um Informationen offenzulegen.
first Mar 4, 2024 -
Medium max 6.7
Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
first Jan 21, 2024 -
Medium max 7.2
Kubernetes: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um seine Privilegien zu erhöhen.
first Nov 14, 2023 -
Medium max 5.4WID-SEC-2024-1090 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.5
Xen: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 7, 2024 -
Medium max 8.1
Node.js: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Nov 6, 2022 -
Medium max 7.5
Node.js: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Informationen offenzulegen, seine Privilegien zu erweitern oder einen Denial of Service Zustand herbeizuführen.
first Jul 1, 2021 -
Medium
Node.js: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 23, 2021 -
Medium max 6.2WID-SEC-2024-1081 3 CVEs
IBM TXSeries: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen.
-
MediumWID-SEC-2024-1085 0 CVEs
Trellix Data Loss Prevention: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Data Loss Prevention ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Dateien zu manipulieren.
-
Medium max 7.5WID-SEC-2024-1087 2 CVEs
Rockwell Automation FactoryTalk Historian SE: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Historian SE ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2024-1074 0 CVEs
Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 5.0
libvirt: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 14, 2024 -
Medium max 9.8
Ghostscript: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Feb 4, 2024