14,732 results · Feed
-
Medium max 6.5WID-SEC-2025-1983 3 CVEs
MongoDB Server: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MongoDB Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 5.5WID-SEC-2025-1984 1 CVE
Nvidia Cumulus Linux: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Nvidia Cumulus Linux ausnutzen, um Informationen offenzulegen.
-
High max 8.8WID-SEC-2025-1985 1 CVE
D-LINK DIR-825 Router: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK DIR-825 Router ausnutzen, um möglicherweise eine Speicherbeschädigung zu verursachen und beliebigen Code auszuführen.
-
High
S/MIME und OpenPGP verschlüsselten Mails: Schwachstelle ermöglicht Entschlüsselung
Ein entfernter, anonymer Angreifer kann eine Schwachstellen in S/MIME und OpenPGP verschlüsselten Mails ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first May 14, 2018 -
Medium max 5.5
memcached: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 5, 2023 -
Medium max 5.3
Red Hat Enterprise Linux (assimp): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erreichen.
first Sep 4, 2025 -
High max 7.8
Pixel Patchday April 2025: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.
first Apr 10, 2025 -
High max 10.0
Juniper Junos Space: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um andere, nicht näher spezifizierte Auswirkungen zu erzielen.
first Apr 13, 2025 -
High max 8.8
Android Patchday Mai 2025: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erhöhte Privilegien zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht spezifizierte Angrif…
first May 5, 2025 -
High max 7.8
Pixel Patchday Juni 2025: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android für Pixel Geräte ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
first Jun 10, 2025 -
Medium max 5.3
Vaadin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaadin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Sep 3, 2025 -
High max 9.8
Pixel Patchday September 2025: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erhöhte Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen und vertrauliche Informationen offenzulegen.
first Sep 3, 2025 -
Low
Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jan 9, 2022 -
High max 9.8
Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
first May 21, 2024 -
Medium max 5.3
ClamAV und Cisco Secure Endpoint: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ClamAV und Cisco Secure Endpoint ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 22, 2025 -
High max 9.8
Android Patchday März 2025: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder vertrauliche Informationen preiszugeben.
first Mar 3, 2025 -
High max 8.7WID-SEC-2025-1973 1 CVE
Google Cloud Platform: Schwachstelle ermöglicht Manipulation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um Dateien zu manipulieren.
-
Medium max 6.5WID-SEC-2025-1975 1 CVE
Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2025-1972 1 CVE
Microsoft Dynamics 365 FastTrack Implementation: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um Informationen offenzulegen.
-
Medium max 4.8WID-SEC-2025-1979 1 CVE
HCL Commerce (IBM Security Verify Directory): Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL Commerce ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 7.1WID-SEC-2025-1952 1 CVE
Liferay Portal: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium
Kmail: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kmail ausnutzen, um Informationen offenzulegen.
first Apr 19, 2020 -
High max 5.9
KDE Kmail: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in KDE Kmail ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Oct 27, 2024 -
Critical max 9.0
Sitecore Experience Manager: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sitecore Experience Manager ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.1WID-SEC-2025-1956 2 CVEs
Cisco Unified CM and Unified CM IM&P: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Unified Communications Manager IM & Presence Service und Cisco Unified Communications Manager (CUCM) ausnutzen, um Dateien zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.
-
Medium max 4.8WID-SEC-2025-1957 2 CVEs
Cisco EPNM and Prime Infrastructure: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ausnutzen, um Informationen offenzulegen und Cross-Site-Scripting-Angriffe durchzuführen.
-
Low max 5.3WID-SEC-2025-1958 2 CVEs
Cisco IP Phone 7800, 8800 und 8821: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IP Phone ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.
-
Low max 4.3WID-SEC-2025-1959 1 CVE
Cisco Evolved Programmable Network Manager: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Evolved Programmable Network Manager ausnutzen, um Dateien zu manipulieren.
-
Medium max 5.4WID-SEC-2025-1960 2 CVEs
Cisco WebEx Meeting Center: Mehrere Schwachstellen
Ein entfernter authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco WebEx Meeting Center ausnutzen, um Phishing- und Cross-Site-Scripting-Angriffe durchzuführen.
-
Low max 6.0WID-SEC-2025-1966 4 CVEs
Jenkins Plugins: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Jenkins-Plugins ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.
-
High max 9.3WID-SEC-2025-1967 2 CVEs
xwiki: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Informationen offenzulegen.
-
Medium max 8.6
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen preiszugeben, Daten zu manipulieren und nicht spezifizierte Aktionen durchzuführen.
first Feb 13, 2025 -
Medium max 5.3
Keycloak: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.
first Aug 6, 2025 -
High max 8.2
Rancher: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 28, 2025 -
Low max 6.5
Samsung Exynos: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 31, 2025 -
Medium max 8.6
TYPO3 Extension (Backup Plus): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TYPO3 Extension Backup Plus ausnutzen, um beliebigen Programmcode auszuführen.
first Sep 1, 2025 -
High max 9.8
Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Se…
first Jul 8, 2025 -
Medium
systemd: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jan 10, 2022 -
HighWID-SEC-2025-1942 0 CVEs
Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.5WID-SEC-2025-1945 1 CVE
Google Cloud Platform (Service Mesh): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.