8,204 results · Clear filters · Feed
-
Medium max 5.5WID-SEC-2023-2931 2 CVEs
Cisco AnyConnect Secure Mobility Solution: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco AnyConnect Secure Mobility Solution ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 5.5WID-SEC-2023-2932 1 CVE
Zoho ManageEngine Endpoint Central und Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central und Zoho ManageEngine ServiceDesk Plus ausnutzen, um Informationen offenzulegen.
-
Medium max 5.5WID-SEC-2023-2937 1 CVE
Cisco IP Phone: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 5.0WID-SEC-2023-2938 1 CVE
Cisco Secure Endpoint: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Cisco Secure Endpoint ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.7WID-SEC-2023-2939 2 CVEs
Cisco Identity Services Engine (ISE): Mehrere Schwachstellen
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in der Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
-
Medium max 4.6WID-SEC-2023-2940 1 CVE
IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2023-2942 1 CVE
Dell Precision Tower BIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Dell Precision Tower BIOS ausnutzen, um beliebigen Programmcode auszuführen.
-
MediumWID-SEC-2023-2945 2 CVEs
Withsecure und F-Secure Produkte: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Withsecure und F-Secure Produkte ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 4.7
TYPO3 Core: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.
first Nov 13, 2023 -
Medium max 7.8
AMD Radeon: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 16, 2023 -
Medium max 5.5
Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im "ghostscript" Paket von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
first Aug 23, 2023 -
Medium max 9.8
Ghostscript: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Apr 2, 2023 -
Medium max 7.8WID-SEC-2023-2891 2 CVEs
Microsoft Windows Defender: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows Defender, Microsoft System Center 2016 Operations Manager, Microsoft System Center 2019 Operations Manager und Microsoft System Center 2022 Operations Manager ausnutzen, um Informationen o…
-
Medium max 7.8WID-SEC-2023-2892 5 CVEs
Microsoft Office und SharePoint: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.
-
Medium max 7.6WID-SEC-2023-2893 5 CVEs
Microsoft Dynamics 365: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site Scripting oder Weiterleitungs-Angriff durchzuführen.
-
Medium max 6.0WID-SEC-2023-2905 1 CVE
Intel FPGA Firmware: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Intel FPGA Firmware ausnutzen, um Informationen offenzulegen.
-
Medium max 5.3WID-SEC-2023-2907 5 CVEs
Intel NUC Firmware: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel NUC BIOS firmware ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen oder Informationen offenzulegen.
-
Medium max 5.9WID-SEC-2023-2910 2 CVEs
Sophos Unified Threat Management (UTM) Software: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Sophos Unified Threat Management (UTM) Software ausnutzen, um einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder einen Cross-Sit…
-
Medium max 7.8WID-SEC-2023-2911 6 CVEs
Adobe Photoshop: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
-
Medium max 7.4WID-SEC-2023-2912 3 CVEs
Fortinet FortiClient: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 6.7WID-SEC-2023-2914 1 CVE
Lenovo Computer: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 5.5WID-SEC-2023-2918 7 CVEs
Zoom Video Communications Zoom Client: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen oder seine Privilegien zu erweitern.
-
Medium max 7.5WID-SEC-2023-2920 5 CVEs
Adobe RoboHelp: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe RoboHelp ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
-
Medium max 5.3WID-SEC-2023-2923 2 CVEs
Fortinet FortiMail: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiMail ausnutzen, um Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 6.2WID-SEC-2023-2924 2 CVEs
Fortinet FortiOS & FortiProxy: Mehrere Schwachstellen
Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
-
Medium
Insyde UEFI Firmware: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Oct 10, 2023 -
Medium
cobbler: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cobbler ausnutzen, um Informationen offenzulegen.
first May 8, 2014 -
Medium
memcached: Mehrere Schwachstellen ermöglichen nichtspezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in memcached ausnutzen, um unbekannte Auswirkungen zu verursachen.
first Oct 29, 2023 -
MediumWID-SEC-2023-2880 0 CVEs
Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 7.8WID-SEC-2023-2876 1 CVE
Check Point Endpoint Sicherheit: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Check Point Endpoint Security ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code als Administrator auszuführen.
-
Medium max 4.7WID-SEC-2023-2877 1 CVE
QNAP NAS: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 4.6WID-SEC-2023-2878 1 CVE
IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.3
Microsoft Edge: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Code auszuführen und um Sicherheitsmechanismen zu umgehen.
first Nov 9, 2023 -
Medium max 7.5
Oracle Database Server: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Oct 17, 2023 -
Medium max 5.3
Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jul 15, 2021 -
MediumWID-SEC-2023-2869 1 CVE
Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8
Xming: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Xming ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Oct 24, 2023 -
MediumWID-SEC-2023-2874 0 CVEs
Foxit PDF Editor (Mac): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
-
Medium max 7.8
Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.
first Nov 2, 2023 -
Medium max 7.4
Red Hat OpenStack: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.
first Sep 24, 2023