8,204 results · Clear filters · Feed
-
Medium max 6.7WID-SEC-2024-0317 5 CVEs
GitLab: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.9WID-SEC-2024-0318 1 CVE
IBM SAN Volume Controller, Storwize and FlashSystem: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.6
sudo: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.
first Dec 26, 2023 -
Medium max 7.8WID-SEC-2024-0304 5 CVEs
VMware Aria Operations for Networks: Mehrere Schwachstellen
Ein privilegierter Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Networks ausnutzen, um seine Privilegien zu erhöhen, Cross-Site Scripting-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.
-
Medium max 6.5WID-SEC-2024-0305 2 CVEs
Tenable Security Nessus: Mehrere Schwachstellen
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Dateien zu manipulieren.
-
Medium max 6.5WID-SEC-2024-0310 1 CVE
Kibana: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Informationen offenzulegen.
-
Medium max 5.3WID-SEC-2024-0312 3 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen.
-
Medium max 6.1WID-SEC-2024-0313 2 CVEs
JetBrains IntelliJ IDEA: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Dateien zu manipulieren.
-
Medium max 6.7WID-SEC-2024-0302 1 CVE
Dell BIOS: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 5.4WID-SEC-2024-0279 1 CVE
IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 9.6
Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.
first Sep 17, 2023 -
Medium max 6.5
Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Informationen offenzulegen.
first Jun 13, 2023 -
Medium
FreeType: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 13, 2023 -
Medium max 7.5
FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 19, 2023 -
Medium
Xen: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 25, 2023 -
Medium
Xen / Citrix Hypervisor: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer aus dem angrenzenden Netzwerk kann mehrere Schwachstellen in Xen und Citrix Hypervisor ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 11, 2022 -
Medium
XEN / Citrix Hypervisor: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Citrix Systems Hypervisor, Citrix Systems XenServer und Xen ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
first Apr 5, 2022 -
Medium
Xen: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
first Nov 23, 2021 -
Medium
QT: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 12, 2021 -
Medium
JasPer: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen Denial of Service Zustand herbeizuführen.
first Mar 15, 2021 -
Medium max 9.8
Apache CXF: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Sicherheitsvorkehrungen zu umgehen.
first Nov 5, 2019 -
Medium max 7.5
RSA BSAFE: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in RSA BSAFE ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
first Sep 30, 2019 -
Medium max 7.5
RSA BSAFE: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in RSA BSAFE ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder die Kryptographie zu umgehen.
first Aug 28, 2018 -
Medium
RSA BSAFE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in RSA BSAFE ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff oder weiter Angriffe mit nicht spezifizierten Auswirkungen durchführen.
first Aug 20, 2015 -
Medium max 6.5WID-SEC-2024-0286 1 CVE
NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2024-0292 0 CVEs
Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 4.6WID-SEC-2024-0294 1 CVE
IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2024-0274 1 CVE
IBM Maximo Asset Management: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2024-0277 4 CVEs
IBM Business Automation Workflow: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, einen Phishing-Angriff durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-…
-
Medium
Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Nov 7, 2023 -
Medium max 8.8
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht näher beschriebene Auswirkungen zu erreichen.
first Sep 12, 2023 -
Medium max 8.8
Google Chrome & Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informatione…
first Aug 15, 2023 -
Medium
Google Chrome: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen Cross-Site-Script-Angriff auszuführen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
first Aug 2, 2023 -
Medium max 4.3
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Jul 18, 2023 -
Medium
Mozilla Firefox: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Mar 19, 2017 -
Medium max 7.0
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Jun 18, 2023 -
Medium
avahi: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 3, 2021 -
Medium max 3.3WID-SEC-2024-0248 1 CVE
VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Informationen offenzulegen.
-
Medium max 8.8WID-SEC-2024-0249 2 CVEs
Splunk Splunk Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Informationen offenzulegen.
-
Medium max 6.4WID-SEC-2024-0250 1 CVE
HCL BigFix ServiceNow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ServiceNow ausnutzen, um beliebigen Programmcode auszuführen.