8,204 results · Clear filters · Feed
-
Medium max 6.7WID-SEC-2024-0432 1 CVE
VMware Aria Operations: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.5
Moodle: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.
first Feb 19, 2024 -
Medium
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.
first Oct 16, 2022 -
Medium max 7.8
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first May 17, 2022 -
Medium max 6.5
Xen: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen.
first Mar 8, 2022 -
Medium max 8.5WID-SEC-2024-0435 1 CVE
Atlassian Confluence: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.8WID-SEC-2024-0436 1 CVE
OpenVPN: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.8
Microsoft Defender: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen.
first Feb 13, 2024 -
Medium max 7.5
Atlassian Bitbucket: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Request-Smuggling-Angriffe durchzuführen.
first Jan 15, 2024 -
Medium max 5.4WID-SEC-2024-0441 2 CVEs
IBM InfoSphere Information Server: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder vertrauliche Informationen offenzulegen.
-
Medium max 5.9WID-SEC-2024-0445 1 CVE
HCL Domino: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2024-0446 1 CVE
Ubiquiti UniFi: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.3WID-SEC-2024-0419 1 CVE
Liferay Portal und DXP: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um seine Privilegien zu erhöhen.
-
Medium
Microsoft Windows und Windows Server: Schwachstelle ermöglicht Denial of Service
Ein authentifizierter Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in Microsoft Windows und Microsoft Windows Server ausnutzen, um einen Denial-of-Service-Zustand des Windows Event Log Service zu erzeugen.
first Feb 1, 2024 -
Medium max 9.8WID-SEC-2024-0423 6 CVEs
IBM Business Automation Workflow: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
-
Medium max 6.5
Red Hat Enterprise Linux & Oracle Linux (IPA): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jan 10, 2024 -
Medium
Red Hat Liblouis: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Liblouis ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder Code zur Ausführung zu bringen.
first Apr 28, 2020 -
Medium
Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Nov 14, 2023 -
Medium
Mozilla Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder einen Denial of Service Zustand herbeizuführen.
first Jul 23, 2023 -
Medium max 7.8
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Dateien zu manipulieren.
first Jul 4, 2023 -
Medium max 5.5
Intel Prozessoren: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
first Feb 8, 2022 -
Medium
Intel Prozessor: Schwachstelle ermöglicht Privilegieneskalation
Ein physischer Angreifer kann eine Schwachstelle in Intel Atom-, Celeron- und Pentium-Prozessoren ausnutzen, um seine Privilegien zu erhöhen.
first Nov 9, 2021 -
MediumWID-SEC-2024-0408 0 CVEs
Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2024-0409 2 CVEs
NetApp StorageGRID: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2024-0410 1 CVE
Hazelcast: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Informationen offenzulegen.
-
MediumWID-SEC-2024-0413 1 CVE
Red Hat OpenShift: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.8WID-SEC-2024-0402 1 CVE
Apache Tomcat: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.1WID-SEC-2024-0405 2 CVEs
IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 5.3WID-SEC-2024-0406 1 CVE
Keycloak und Red Hat Single Sign On: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak und Red Hat Single Sign On ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.5WID-SEC-2024-0390 1 CVE
Wind River VxWorks: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2024-0391 0 CVEs
Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 6.7
Intel Chipsatz-Treiber: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen im Intel Chipsatz-Treiber ausnutzen, um seine Privilegien zu erhöhen.
first Feb 13, 2024 -
Medium max 6.7
Intel Firmware (VROC): Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Firmware ausnutzen, um seine Privilegien zu erhöhen.
first Feb 13, 2024 -
Medium max 7.7
Apache Superset: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um einen Denial of Service zu verursachen, Sicherheitseinstellungen zu umgehen und einen SQL-Injection Angriff durchzuführen.
first Dec 19, 2023 -
Medium max 7.8
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first Nov 14, 2023 -
Medium max 6.7
Intel Chipset: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel Chipset ausnutzen, um seine Privilegien zu erhöhen.
first Nov 14, 2023 -
Medium
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first Aug 10, 2023 -
Medium max 6.8WID-SEC-2024-0394 5 CVEs
PaloAlto Networks PAN-OS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen.
-
Medium max 7.8WID-SEC-2024-0399 1 CVE
ESET Produkte: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET Server Security und ESET NOD32 Antivirus ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 8.4WID-SEC-2024-0401 1 CVE
OpenVPN: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um seine Privilegien zu erhöhen.