8,204 results · Clear filters · Feed
-
Medium max 8.8WID-SEC-2023-2383 1 CVE
Wind River VxWorks: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um Dateien zu manipulieren.
-
Medium
Node.js: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsmechanismen zu umgehen.
first Feb 24, 2020 -
Medium
Usermin: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Usermin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Aug 30, 2023 -
Medium max 6.3
Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 26, 2022 -
Medium
Ghostscript: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 16, 2022 -
Medium max 7.8
Autodesk FBX SDK: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk FBX SDK ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Dateien zu manipulieren.
first Apr 2, 2023 -
MediumWID-SEC-2023-2373 1 CVE
QT: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2023-2374 1 CVE
vBulletin Connect: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin Connect ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 4.4WID-SEC-2023-2376 1 CVE
Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.
-
Medium max 6.5WID-SEC-2023-2377 2 CVEs
Red Hat Quay: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Cross-Site-Scripting-Angriffe durchzuführen.
-
Medium max 6.2WID-SEC-2023-2360 1 CVE
Trellix Secure Web Gateway: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trellix Secure Web Gateway ausnutzen, um Informationen offenzulegen.
-
Medium max 6.8WID-SEC-2023-2361 1 CVE
Hashicorp Vault: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen oder Offenlegung vertraulicher Informationen
Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
-
Medium max 5.0WID-SEC-2023-2363 1 CVE
Dell PowerEdge: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.5
Samba: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
first Jan 21, 2020 -
Medium max 5.3
Samba: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
first Oct 28, 2019 -
MediumWID-SEC-2023-2367 0 CVEs
Roundcube: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
MediumWID-SEC-2023-2364 7 CVEs
WithSecure Endpoint Protection: Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium
AVM FRITZ! Produkte: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in AVM FRITZ!OS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Sep 4, 2023 -
Medium max 5.3
PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Nov 17, 2021 -
Medium max 5.0
PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.
first Jun 30, 2021 -
Medium max 6.5WID-SEC-2023-2342 2 CVEs
Epson Printer: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Epson Printer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.1WID-SEC-2023-2344 1 CVE
Fortinet FortiWeb: Schwachstelle ermöglicht Cross-Site Scripting und Cross-Site Request Forgery
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um einen Cross-Site Scripting- und Cross-Site Request Forgery-Angriff zu starten.
-
MediumWID-SEC-2023-2348 1 CVE
util-linux: Schwachstelle erlaubt Privilegienerweiterung und die Ausführung von beliebigem Code
Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen.
-
Medium max 7.1WID-SEC-2023-2349 1 CVE
Trellix Data Loss Prevention: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Trellix Data Loss Prevention ausnutzen, um Dateien zu manipulieren.
-
MediumWID-SEC-2023-2354 0 CVEs
Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.7WID-SEC-2023-2355 5 CVEs
Cisco IOS XR: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 8.8WID-SEC-2023-2312 1 CVE
Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.
-
Medium max 6.1WID-SEC-2023-2317 2 CVEs
Adobe Connect: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 5.4WID-SEC-2023-2318 2 CVEs
Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
MediumWID-SEC-2023-2321 4 CVEs
BlackBerry AtHoc Server: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BlackBerry AtHoc Server ausnutzen, um Informationen offenzulegen, SQL-Injection-Angriffe durchzuführen und Cross-Site-Scripting-Angriffe zu starten.
-
Medium max 6.8WID-SEC-2023-2324 2 CVEs
SolarWinds Platform: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.8WID-SEC-2023-2325 8 CVEs
Microsoft 3D Builder und Viewer: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 3D Builder und Microsoft 3D Viewer ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.8WID-SEC-2023-2329 1 CVE
Microsoft Defender: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Microsoft Defender ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8WID-SEC-2023-2322 7 CVEs
Siemens JT2Go: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
-
Medium max 7.5WID-SEC-2023-2303 1 CVE
Kubernetes: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.1WID-SEC-2023-2294 1 CVE
SAP Software: Schwachstelle ermöglicht Darstellen falscher Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SAP Software ausnutzen, um falsche Informationen darzustellen.
-
Medium max 6.3WID-SEC-2023-2295 1 CVE
Hashicorp Terraform: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Dateien zu manipulieren.
-
Medium max 5.5
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 1, 2023 -
Medium max 5.0
Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Sep 6, 2023 -
Medium max 6.6
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu erzielen.
first Jul 12, 2023