14,732 results · Feed
-
Medium max 6.7WID-SEC-2025-1796 2 CVEs
Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.
-
Low max 5.3WID-SEC-2025-1800 1 CVE
Intel Xeon 6 Server Firmware: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Intel Xeon 6 Server Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Low max 2.7
Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.
first Apr 16, 2024 -
Low max 3.0
Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.
first Jan 6, 2022 -
Low max 3.4
Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jun 15, 2023 -
Medium max 5.2WID-SEC-2025-1802 1 CVE
Fortinet FortiManager: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.
-
Low max 4.2WID-SEC-2025-1803 1 CVE
Fortinet FortiMail, FortiRecorder und FortiVoice. : Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail, Fortinet FortiRecorder und Fortinet FortiVoice ausnutzen, um Informationen offenzulegen.
-
High max 7.9WID-SEC-2025-1804 3 CVEs
Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 6.8WID-SEC-2025-1806 1 CVE
Fortinet FortiOS: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um seine Privilegien zu erhöhen.
-
Critical max 9.8WID-SEC-2025-1808 1 CVE
Fortinet FortiSIEM: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 5.1WID-SEC-2025-1809 1 CVE
Axis Camera Station: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Axis Camera Station ausnutzen, um Informationen offenzulegen.
-
MediumWID-SEC-2025-1814 0 CVEs
Zammad: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 10.0
Kemp LoadMaster: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kemp LoadMaster ausnutzen, um beliebige Systemkommandos auszuführen.
first Sep 3, 2024 -
High max 9.9
Cisco Identity Services Engine (ISE): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in der Cisco Identity Services Engine (ISE) ausnutzen, um beliebigen Code mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführ…
first Feb 5, 2025 -
Medium max 3.7
dnsmasq: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 5, 2019 -
High max 8.8
VMware Produkte: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware vCenter Server, VMware Cloud Foundation, VMware ESXi, VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service auszulösen od…
first May 20, 2025 -
High max 8.8
Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Se…
first Apr 8, 2025 -
Low max 4.8WID-SEC-2025-1759 1 CVE
GIMP: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in GIMP auf MacOS ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 4.8WID-SEC-2025-1760 5 CVEs
ESRI ArcGIS Enterprise Sites: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ESRI ArcGIS Enterprise Sites ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 9.0
Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dem mit Docker Desktop ausgelieferten NVIDIA Container Toolkit ausnutzen, um seine Privilegien zu erhöhen.
first Aug 6, 2025 -
Medium max 7.5
Mattermost Plugins: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsmechanismen
Ein Angreifer kann mehrere Schwachstellen im Mattermost Confluence Plugin ausnutzen, um Sicherheitsmechanismen zu umgehen.
first Jul 28, 2025 -
Medium max 6.7WID-SEC-2025-1762 2 CVEs
Axis Axis OS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um beliebigen Programmcode auszuführen und um erweiterte Privilegien zu erlangen.
-
High max 8.4
win.rar WinRAR: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 7.5
Trustwave ModSecurity: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trustwave ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.
first Oct 9, 2022 -
High max 8.8
Mitel MiCollab (Suite Applications Services): Schwachstelle ermöglicht SQL-Injection
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mitel MiCollab ausnutzen, um beliebige SQL-Befehle auszuführen und vertrauliche Informationen preiszugeben.
first Jul 23, 2025 -
Medium max 6.5
Apache Kafka: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Nov 18, 2024 -
High max 10.0
Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen.
first Aug 7, 2025 -
High max 8.2
Microsoft 365 Copilot: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.
first Aug 7, 2025 -
Medium max 6.9WID-SEC-2025-1752 3 CVEs
Liferay Portal und DXP: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um eine Cross-Site-Scripting- Angriff durchzuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
-
High max 7.5
Zabbix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder seine Rechte zu erweitern.
first Nov 26, 2024 -
High max 9.9
Zabbix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand zu erzeugen, erhöhte Rechte zu erlangen, beliebigen Code auszuführen und Daten zu manipulieren.
first Nov 27, 2024 -
High max 8.8
Dell Computer: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computern in ControlVault3 ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Informationen offenzulegen. Je nach ihrer Position können Angreifer diese Schwac…
first Aug 5, 2025 -
Medium max 6.5
Hashicorp Vault: Schwachstelle ermöglicht Umgehen der MFA
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen.
first Aug 5, 2025 -
High max 8.9WID-SEC-2025-1747 2 CVEs
HCL DominoIQ (llama.cpp): Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL Domino ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.1
IBM Tivoli Monitoring: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Tivoli Monitoring ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
first Aug 5, 2025 -
Medium max 5.7
Eaton Power Distribution Unit: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in der Eaton Power Distribution Unit ausnutzen, um Dateien zu manipulieren und eine Man-in-the-Middle-Attacke durchzuführen.
first Aug 5, 2025 -
Medium
poppler: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 5, 2022 -
High max 9.8
IBM QRadar SIEM: Mehrere Schwachstellen
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustan…
first Oct 10, 2023 -
Critical max 7.8
Perl: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen.
first Dec 26, 2023 -
Medium max 6.5
Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla NSS und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.
first Jan 9, 2024