8,204 results · Clear filters · Feed
-
MediumWID-SEC-2023-0758 1 CVE
MISP: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 5.3WID-SEC-2023-0759 1 CVE
IBM Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 3.3WID-SEC-2023-0762 1 CVE
Microsoft Snipping Tool: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Snipping Tool ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2023-0741 4 CVEs
IBM Business Automation Workflow: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen umgehen.
-
Medium max 5.4WID-SEC-2023-0743 1 CVE
IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 5.3
Veritas NetBackup: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Mar 21, 2023 -
MediumWID-SEC-2023-0744 1 CVE
xpdf: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2023-0747 0 CVEs
WithSecure Produkte: Schwachstelle ermöglicht Denial of Service
Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection, F-Secure Linux Security und F-Secure Internet Gatekeeper ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.1
TYPO3 Extension "Fluid Components": Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "Fluid Components" ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Mar 21, 2023 -
Medium max 7.1
Veritas NetBackup: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um Dateien zu manipulieren.
first Mar 16, 2023 -
Medium max 7.5
Red Hat Advanced Cluster Management for Kubernetes: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Red Hat Advanced Cluster Management for Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 15, 2023 -
Medium
lighttpd: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Sep 12, 2022 -
Medium max 7.5
Red Hat JBoss: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Fuse und Red Hat JBoss A-MQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen oder Informationen offenzulegen.
first Nov 2, 2017 -
Medium max 7.4WID-SEC-2023-0722 2 CVEs
Cisco IOS XE: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2023-0723 2 CVEs
IBM Integration Bus: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service Zustand herzustellen.
-
Medium max 6.5WID-SEC-2023-0725 1 CVE
Cisco SD-WAN: Schwachstelle ermöglicht CSRF-Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um einen Cross-Site Request Forgery-Angriff durchzuführen.
-
Medium max 7.4WID-SEC-2023-0733 3 CVEs
Cisco Wireless LAN Controllers: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Wireless LAN Controllers und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.
-
Medium max 5.3WID-SEC-2023-0736 1 CVE
IBM Spectrum Scale: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.8WID-SEC-2023-0706 16 CVEs
Insyde UEFI Firmware: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in der Insyde UEFI Firmware ausnutzen, um beliebigen Code auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.
-
Medium max 7.2WID-SEC-2023-0708 1 CVE
Aruba CX Switches: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Aruba CX Switches ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.7WID-SEC-2023-0710 1 CVE
IBM QRadar SIEM: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.5
Wind River VxWorks: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Nov 27, 2022 -
Medium
Ghostscript: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Apr 28, 2022 -
Medium max 7.3
Ghostscript: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um seine Privilegien zu erhöhen.
first May 7, 2019 -
Medium max 6.5WID-SEC-2023-0713 7 CVEs
IBM Security Guardium Key Lifecycle Manager: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Security Guardium Key Lifecycle Manager ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursac…
-
Medium max 6.7WID-SEC-2023-0714 1 CVE
McAfee Total Protection: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in McAfee Total Protection ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.5WID-SEC-2023-0698 1 CVE
Apache Sling: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.1WID-SEC-2023-0687 2 CVEs
MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2023-0689 1 CVE
IBM Spectrum Protect: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.4WID-SEC-2023-0693 2 CVEs
OTRS: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder um Code auszuführen.
-
Medium max 7.5
Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 22, 2016 -
Medium max 3.5
Mattermost: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff und einen Cross-Site-Scripting Angriff durchzuführen.
first Jan 16, 2023 -
Medium
OpenJPEG: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Jun 29, 2020 -
Medium
OpenJPEG: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 28, 2020 -
MediumWID-SEC-2023-0672 0 CVEs
LibreSSL: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreSSL ausnutzen, um Informationen offenzulegen.
-
Medium max 6.3WID-SEC-2023-0638 1 CVE
Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in der Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.5WID-SEC-2023-0642 1 CVE
Microsoft OneDrive für iOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft OneDrive für iOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.5
Fortinet FortiOS: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Dateien zu manipulieren oder offenzulegen.
first Mar 7, 2023 -
Medium max 6.2
ownCloud Android App: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der ownCloud Android App ausnutzen, um Informationen offenzulegen.
first Feb 21, 2023 -
Medium max 7.8WID-SEC-2023-0645 1 CVE
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.