14,732 results · Feed
-
High max 8.8
Microsoft Visual Studio: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio ausnutzen, um beliebigen Programmcode auszuführen.
first Aug 12, 2025 -
Medium max 7.7WID-SEC-2025-1947 1 CVE
Rancher Fleet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Informationen offenzulegen.
-
High
Kmail: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kmail ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Apr 9, 2019 -
High
libsndfile: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.
first Jul 27, 2023 -
Medium max 5.9WID-SEC-2025-1939 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht das Ausspähen von Informationen
Ein lokaler, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen auszuspähen.
-
Medium max 7.1
Firebird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Firebird ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.
first Aug 17, 2025 -
High max 9.8
Apple macOS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen z…
first Dec 11, 2024 -
Medium max 8.7
xz: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 3, 2025 -
Medium max 6.5
Debian Linux (libuv und Node.js): Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Debian Linux bezüglich der Pakete libuv und Node.js ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first May 1, 2025 -
Medium max 4.6WID-SEC-2025-1935 1 CVE
Liferay Portal: Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Sicherheitsmaßnahmen zu umgehen.
-
Medium max 7.7WID-SEC-2025-1936 11 CVEs
QNAP NAS QTS und QTS hero: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS QTS und QTS hero ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.
-
Medium max 6.9
Ruby SAML: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby SAML ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jul 30, 2025 -
Medium max 5.3
Contao: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.
first Aug 27, 2025 -
Medium max 5.8
xwiki (PDF Export): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.
first Aug 27, 2025 -
Medium max 7.3
Acronis Cyber Protect Cloud Agent: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect Cloud Agent ausnutzen, um seine Privilegien zu erhöhen.
first Jul 20, 2025 -
High max 9.2
Arcserve Unified Data Protection: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
first Aug 20, 2025 -
Medium max 6.5WID-SEC-2025-1923 1 CVE
Kibana: Schwachstelle ermöglicht Umgehen von Sicherheitsmechanismen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Sicherheitsmechanismen zu umgehen.
-
Medium max 7.8WID-SEC-2025-1924 1 CVE
Acronis Cyber Protect: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 5.9WID-SEC-2025-1927 1 CVE
Synology RADIUS Server für Synology Router Manager: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im RADIUS Server für Synology Router Manager ausnutzen, um Dateien offenzulegen oder zu manipulieren.
-
Medium max 6.5WID-SEC-2025-1930 3 CVEs
HCL BigFix: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.7
Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.
first Aug 13, 2025 -
High max 9.2
Citrix Systems ADC und NetScaler Gateway: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems NetScaler Gateway ausnutzen, um beliebigen Code auszuführen, erweiterte Privilegien zu erlangen, einen De…
first Aug 26, 2025 -
Medium max 7.4WID-SEC-2025-1915 7 CVEs
Cisco Nexus, Dashboard, NX-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus, Cisco NX-OS, Cisco Unified Computing System (UCS) und Cisco Nexus Dashboard ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Root-Rechte zu erlangen, vertrauliche Informationen offenzulegen u…
-
Medium max 6.5WID-SEC-2025-1916 4 CVEs
GitLab: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.
-
Medium max 7.1WID-SEC-2025-1917 5 CVEs
Cisco UCS und IMC: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Cisco Unified Computing System (UCS) und im Cisco Integrated Management Controller ausnutzen, um Administratorrechte zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen…
-
Medium max 6.1WID-SEC-2025-1909 1 CVE
Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Critical max 9.3
Citrix Systems ADC: Mehrere Schwachstellen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems NetScaler ausnutzen, um Sicherheitsvorkehrungen zu umgehen, oder um einen Denial-of-Service auszulösen.
first Jun 17, 2025 -
MediumWID-SEC-2025-1911 0 CVEs
ILIAS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um einen CSRF-Angriff durchzuführen und vertrauliche Informationen offenzulegen.
-
MediumWID-SEC-2025-1912 0 CVEs
Shibboleth Identity Provider: Schwachstelle ermöglicht Cross-Site Scripting
Ein Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 9.1
Red Hat OpenShift Container Platform: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.
first Jun 27, 2024 -
High max 8.8
Apache Cassandra: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um seine Privilegien zu erhöhen.
first Feb 11, 2025 -
Medium max 7.0
Microsoft GitHub Enterprise: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.
first Aug 25, 2025 -
High max 7.1
QNAP NAS (File Station 5): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS File Station 5 ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.
first Aug 25, 2025 -
Medium max 6.1
TeamViewer: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Dateien zu manipulieren.
first Aug 25, 2025 -
Medium max 8.2
HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um Informationen offenzulegen.
first Nov 28, 2023 -
Medium max 7.5
libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 21, 2016 -
Medium
ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jul 2, 2023 -
High max 9.8
ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 17, 2024 -
High max 7.5
ProFTPD: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um seine Privilegien zu erhöhen.
first Nov 28, 2024 -
Low max 4.8
ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Informationen offenzulegen.
first Jan 16, 2025