14,676 results · Feed
-
Medium max 7.8WID-SEC-2026-4490 1 CVE
Red Hat Enterprise Linux (crun): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (crun) ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
-
Medium max 6.5WID-SEC-2026-4491 2 CVEs
Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszulesen oder einen Denial-of-Service-Zustand herbeizuführen.
-
Medium max 8.7WID-SEC-2026-4492 5 CVEs
Intel Server Board D50DNP und M50FCP: Mehrere Schwachstellen
Ein lokaler Angreifer mit hohen Berechtigungen kann mehrere Schwachstellen in Intel Server Board D50DNP und M50FCP ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen und vertrauliche Informationen offenzulegen.
-
HighWID-SEC-2026-4493 2 CVEs
Xen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Berechtigungen zu erweitern – möglicherweise sogar bis auf Root-Ebene –, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder offenzulegen sowie Sicherheitsmaßnahmen zu umgeh…
-
Medium max 4.5WID-SEC-2026-4494 1 CVE
Red Hat Enterprise Linux (microcode_ctl): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (microcode_ctl) ausnutzen, um seine Privilegien zu erhöhen.
-
High max 10.0WID-SEC-2026-4495 24 CVEs
Adobe Connect: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmc…
-
High max 9.6WID-SEC-2026-4496 2 CVEs
Zoom Video Communications Workplace: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace ausnutzen, um seine Privilegien zu erhöhen.
-
High max 9.9WID-SEC-2026-4497 14 CVEs
Adobe Experience Manager: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Cross-Site-Scripting-Angriffe durchzuführen oder beliebigen Code auszuführen.
-
Medium max 6.4WID-SEC-2026-4498 2 CVEs
System Security Services Daemon (SSSD): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in System Security Services Daemon (SSSD) ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Berechtigungen zu erhöhen.
-
High max 8.5WID-SEC-2026-4499 2 CVEs
PackageKit: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in PackageKit ausnutzen, um seine Privilegien zu erhöhen oder Administratorrechte zu erlangen.
-
High max 8.7WID-SEC-2026-4500 45 CVEs
Adobe Creative Cloud (After Effects, Audition, Media Encoder und Premiere): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (After Effects, Audition, Media Encoder und Premiere) ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu …
-
MediumWID-SEC-2026-4501 0 CVEs
PyTorch: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um Informationen offenzulegen.
-
Medium max 5.1WID-SEC-2026-4502 1 CVE
Vaadin: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaadin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 9.4WID-SEC-2026-4503 1 CVE
Ivanti Cloud Services Application: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Cloud Services Application ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 9.1WID-SEC-2026-4504 1 CVE
Budibase: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder zu löschen, Cross-Site-Scripting- und SQL-Injection-Angriffe durchzuführen, Berechtigungen…
-
Medium max 7.2WID-SEC-2026-4505 4 CVEs
Ivanti Sentry: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ivanti Sentry ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.
-
Medium max 7.5WID-SEC-2026-4506 1 CVE
BusyBox: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Angriff durchzuführen.
-
HighWID-SEC-2026-4507 0 CVEs
Gradle: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Gradle ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Informationen offenzulegen, oder einen Denial-of-Service Angriff durchzuführen.
-
Medium max 6.8WID-SEC-2026-4508 3 CVEs
IBM Tape Library: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Tape Library ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.
-
High max 9.3WID-SEC-2026-4509 25 CVEs
Arista EOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial of Service zu verursachen und in einem Fall möglicherweise Code ausführen.
-
Medium max 6.8WID-SEC-2026-4510 4 CVEs
AMI AptioV: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in AMI AptioV ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu manipulieren oder Informationen offenzulegen.
-
HighWID-SEC-2026-4511 0 CVEs
Xwayland und X.Org X Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xwayland und X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise vertrauliche Informationen offenzulegen oder den Speicher zu beschädigen.
-
High max 9.8WID-SEC-2026-4512 2 CVEs
Ivanti Endpoint Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen und Daten offenzulegen oder zu manipulieren.
-
Medium max 7.2WID-SEC-2026-4513 6 CVEs
Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Dateien zu manipulieren oder Informationen auszulesen.
-
High max 8.5WID-SEC-2026-4514 9 CVEs
Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen und um seine Privilegien zu erhöhen.
-
High max 9.6WID-SEC-2026-4515 106 CVEs
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erhöhte Berechtigungen zu erlangen, Dateien zu manipulieren, Informationen auszulesen oder nicht näher spezifizierte Angriffe d…
-
High max 8.7
Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Administratorrechte zu erlangen.
first Nov 9, 2026 -
High max 7.5
MIT Kerberos: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszulesen, Daten zu manipulieren, beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.
first Nov 9, 2026 -
Medium max 7.5
Red Hat Enterprise Linux (nodejs-nodemon): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Nov 9, 2026 -
Medium max 6.3
Python: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.
first Nov 9, 2026 -
High max 9.3
N-able N-Central: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Administratorrechte zu erlangen oder beli…
first Nov 9, 2026 -
High max 7.5
Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen.
first Nov 9, 2026 -
High max 8.5
Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um beliebigen Programmcode auszuführen.
first Nov 9, 2026 -
Medium
OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen, sowie um nicht näher spezifizierte Auswirkungen zu erzielen.
first Nov 9, 2026 -
Medium max 7.8
7-Zip: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Code auszuführen oder einen nicht näher spezifizierten Angriff durchzuführen.
first Nov 9, 2026 -
Medium
Shibboleth Identity Provider (OpenID Connect OP Plugin): Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter Angreifer kann eine Schwachstelle im OpenID Connect OP Plugin für Shibboleth Identity Provider ausnutzen, um Dateien zu manipulieren oder einen Cross-Site Scripting Angriff durchzuführen.
first Nov 9, 2026 -
High max 9.6
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführe…
first Nov 9, 2026 -
Medium max 6.5
GStreamer: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
first Nov 9, 2026 -
Medium max 7.8
Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umg…
first Nov 8, 2026 -
Medium max 4.8
expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
first Nov 8, 2026