8,192 results · Clear filters · Feed
-
Medium max 5.8WID-SEC-2026-1984 1 CVE
OpenBSD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8WID-SEC-2026-1925 1 CVE
Ricoh und KonicaMinolta Universal Print Treibern: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Ricoh Driver und KonicaMinolta Universal Print Driver ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.5
Cisco SD-WAN Manager: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Dateien zu manipulieren, wodurch er möglicherweise Root-Rechte erlangen kann.
-
Medium max 6.5
Mattermost Desktop: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost Desktop ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first May 17, 2026 -
Medium max 8.8
Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial-of-Service Angriff durchzuführen, um falsche Informationen darzustellen, um Code auszuf…
first Sep 16, 2025 -
Medium max 7.8WID-SEC-2026-1935 8 CVEs
Avast Antivirus: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein lokaler Angreifer kann mehrere Schwachstellen in Avast Antivirus ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.
-
Medium max 7.8WID-SEC-2026-1937 9 CVEs
Avira AntiVirus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Avira AntiVirus ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.
-
Medium max 5.3WID-SEC-2026-1940 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 8.8
MISP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
first Jun 11, 2026 -
Medium max 8.8
Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first May 14, 2026 -
Medium max 6.5
Mattermost Server: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first May 18, 2026 -
Medium max 6.8WID-SEC-2026-1912 1 CVE
Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.
-
Medium max 5.3WID-SEC-2026-1914 1 CVE
Redmine.org Redmine: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Redmine.org Redmine ausnutzen, um Informationen offenzulegen.
-
Medium max 4.8
Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Dateien zu manipulieren.
first Jun 16, 2025 -
Medium max 7.5
dpkg: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 8, 2026 -
Medium max 6.5
MariaDB: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 6, 2026 -
Medium max 7.5WID-SEC-2026-1899 2 CVEs
IBM Langflow Desktop und OSS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop und OSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
-
Medium max 8.7WID-SEC-2026-1905 1 CVE
Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Informationen offenzulegen, was potenziell weitere Angriffe ermöglicht.
-
MediumWID-SEC-2026-1909 0 CVEs
Synacor Zimbra: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 8.1
MongoDB: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
first Jun 9, 2026 -
Medium max 4.4WID-SEC-2026-1873 1 CVE
Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks GlobalProtect App ausnutzen, um Informationen offenzulegen.
-
Medium max 5.7WID-SEC-2026-1874 4 CVEs
Palo Alto Networks PAN-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Administratorrechte zu erlangen, beliebigen Code als Root auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 5.3
AMD Prozessoren: Schwachstelle ermöglicht Manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren ausnutzen, um Daten zu manipulieren.
first Dec 10, 2024 -
Medium max 5.3
IBM SPSS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first May 25, 2025 -
Medium max 7.8
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
first Mar 16, 2026 -
Medium max 5.4WID-SEC-2026-1885 1 CVE
Symantec Endpoint Protection (CleanWipe Removal Tool): Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein lokaler Angreifer kann eine Schwachstelle im CleanWipe Removal Tool für Symantec Endpoint Protection auf macOS ausnutzen, um Administratorrechte zu erlangen.
-
Medium max 4.7WID-SEC-2026-1890 1 CVE
ConnectWise ScreenConnect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8
Red Hat Enterprise Linux (NetworkManager-libreswan): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im NetworkManager-libreswan ausnutzen, um seine Privilegien zu erhöhen.
first Oct 22, 2024 -
Medium max 5.6WID-SEC-2026-1892 1 CVE
OpenVPN: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.2
Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
-
Medium max 5.5WID-SEC-2026-1848 1 CVE
Microsoft Defender für Endpoint: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender für Endpoint für Mac ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.2WID-SEC-2026-1838 1 CVE
Fortinet FortiPortal: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiPortal ausnutzen, um Informationen offenzulegen.
-
Medium max 6.0WID-SEC-2026-1837 1 CVE
Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.1
Siemens TIA Portal (WinCC Unified PC Runtime): Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um Informationen offenzulegen.
first Jun 8, 2026 -
Medium max 7.8WID-SEC-2026-1850 1 CVE
Omnissa Workspace ONE Assist (macOS): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Omnissa Workspace ONE Assist ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 9.2
QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jan 29, 2026 -
Medium max 7.1
vllm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Mar 9, 2026 -
Medium max 5.7WID-SEC-2026-1853 1 CVE
Dell Client Platform BIOS: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Dell Client Platform BIOS ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.8WID-SEC-2026-1854 21 CVEs
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud Applikationen ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 6.0WID-SEC-2026-1861 1 CVE
Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um Daten zu manipulieren.