8,192 results · Clear filters · Feed
-
Medium max 5.2
Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.
first Oct 7, 2026 -
Medium max 9.8
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 15, 2025 -
Medium max 7.5
CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 23, 2022 -
Medium max 5.9
SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im SSH Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Dec 18, 2023 -
Medium max 6.1
IBM DataPower Gateway: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.
first Aug 30, 2026 -
Medium max 6.5WID-SEC-2026-3820 9 CVEs
ffmpeg: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.5
Red Hat Single Sign On: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial of Service Zustand hervorzurufen, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen oder beliebigen Pr…
first Jun 11, 2019 -
Medium max 9.8
Red Hat JBoss Application Server (JBoss): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Application Server (JBoss) ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder einen Cross-Site Scripting Angriff durchzuführen.
first Jun 11, 2020 -
Medium
Red Hat Enterprise Linux (pki-core): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.
first Nov 2, 2022 -
Medium max 6.4
Bootstrap: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bootstrap ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jul 11, 2024 -
Medium max 5.6
Bootstrap: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bootstrap ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first May 15, 2025 -
Medium max 7.5
lxml: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lxml ausnutzen, um Informationen offenzulegen.
first Apr 21, 2026 -
Medium max 7.0
Composer: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Sicherheitsmechanismen zu umgehen, um beliebige Dateien zu schreiben oder um Informationen offenzulegen. Zur erfolgreichen Ausnutzung sind teilweise bestimmte Konfigurati…
first Jul 7, 2026 -
MediumWID-SEC-2026-3826 1 CVE
Xen: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 9.4
Zammad: Schwachstelle ermöglicht Privilegienerweiterung
Ein lokaler Angreifer kann eine Schwachstelle in Zammad ausnutzen, um seine Privilegien zu erweitern
-
Medium max 6.5WID-SEC-2026-3840 5 CVEs
Nextcloud: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Nextcloud Server und verschiedenen Apps ausnutzen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service herbeizuführen.
-
Medium max 7.5WID-SEC-2026-3844 1 CVE
Pexip Infinity: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pexip Infinity ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.2WID-SEC-2026-3794 1 CVE
Cisco Finesse, Unified CCE, Unified CCX: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Finesse, Unified CCE und Unified CCX ausnutzen, um Informationen offenzulegen, indem er Server-Side Request Forgery (SSRF)-Angriffe durchführt.
-
MediumWID-SEC-2026-3795 0 CVEs
LibreSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in LibreSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
-
Medium max 7.5WID-SEC-2026-3797 1 CVE
SimplifyOps Rundeck: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SimplifyOps Rundeck ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.3WID-SEC-2026-3800 4 CVEs
GIMP Plug-in: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um möglicherweise den Speicher zu beschädigen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
-
Medium max 8.2
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen eine SQL Injektion durchzuführen und Daten zu manipulieren.
first Jul 28, 2026 -
Medium max 7.5
Python: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
first May 10, 2022 -
Medium max 9.8
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.
first May 30, 2024 -
Medium max 4.7
Red Hat Enterprise Linux (pam): Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pam) ausnutzen, um Informationen offenzulegen.
first Nov 18, 2024 -
Medium max 7.5
Red Hat Enterprise Linux (virtuoso-opensource): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in "virtuoso-opensource" ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 21, 2025 -
Medium max 7.5
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Nov 20, 2025 -
Medium max 6.0
Cpython: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cpython ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführen.
first Jan 25, 2026 -
Medium max 7.1WID-SEC-2026-3806 4 CVEs
MISP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.
-
Medium max 5.9WID-SEC-2026-3807 3 CVEs
PostgreSQL JDBC Driver: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL JDBC Driver ausnutzen, um Daten zu manipulieren, und um Informationen offenzulegen.
-
Medium max 8.7WID-SEC-2026-3809 4 CVEs
Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2026-3811 0 CVEs
Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.5WID-SEC-2026-3815 1 CVE
MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.6WID-SEC-2026-3759 1 CVE
NetBox: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um Informationen offenzulegen.
-
Medium max 7.1WID-SEC-2026-3763 3 CVEs
Devolutions Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
-
Medium max 7.4
HCL BigFix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen, um Daten zu manipulieren und um einen Cross-Site Scripting Angriff durchzuführen.
first Oct 1, 2026 -
Medium
PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Jan 3, 2016 -
Medium
PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
first Mar 17, 2016 -
Medium max 5.1
PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 16, 2020 -
Medium
PCRE2: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PCRE2 (Perl Compatible Regular Expressions) ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 12, 2022