14,732 results · Feed
-
High max 6.9WID-SEC-2025-0783 4 CVEs
Drupal: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service durchzuführen
-
High max 7.5WID-SEC-2025-0777 21 CVEs
Juniper JUNOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben und möglicherweise beliebigen Code auszuführen.
-
Medium max 9.1WID-SEC-2025-0784 2 CVEs
Jenkins jenkins/ssh-agent / jenkins/ssh-slave: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Jenkins jenkins/ssh-agent / jenkins/ssh-slave ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 9.8WID-SEC-2025-0740 2 CVEs
Joomla: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.3WID-SEC-2025-0741 1 CVE
LogStash: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LogStash ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2025-0742 2 CVEs
Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
High max 8.7WID-SEC-2025-0743 2 CVEs
Kibana: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
-
Medium max 7.8WID-SEC-2025-0745 1 CVE
Microsoft System Center: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft System Center 2016 Operations Manager, Microsoft System Center 2016 Server Manager, Microsoft System Center 2016 Orchestrator, Microsoft System Center 2016 Virtual Machine Manager, Microsoft System Ce…
-
Medium max 7.3WID-SEC-2025-0746 1 CVE
Microsoft SQL Server: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen Versionen des Microsoft SQL Server ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 5.5WID-SEC-2025-0747 1 CVE
Microsoft Dynamics 365: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um Informationen offenzulegen.
-
Medium max 6.7WID-SEC-2025-0751 1 CVE
Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 5.4WID-SEC-2025-0752 1 CVE
Adobe Experience Manager: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 9.1WID-SEC-2025-0753 30 CVEs
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud-Applikationen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen und…
-
Medium max 6.8WID-SEC-2025-0755 2 CVEs
Fortinet FortiWeb: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
-
Medium max 5.0WID-SEC-2025-0756 1 CVE
Fortinet FortiAnalyzer: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.8WID-SEC-2025-0757 1 CVE
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.3WID-SEC-2025-0759 1 CVE
Fortinet FortiSwitch: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSwitch ausnutzen, um Administratorrechte zu erlangen.
-
High max 8.8WID-SEC-2025-0760 1 CVE
IBM Personal Communications: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in IBM Personal Communications ausnutzen, um seine Privilegien zu erhöhen.
-
Low max 2.1WID-SEC-2025-0761 1 CVE
Fortinet FortiOS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Informationen offenzulegen.
-
Medium max 5.3WID-SEC-2025-0762 1 CVE
VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.1WID-SEC-2025-0763 2 CVEs
Fortinet Produkte: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Fortinet Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.4
phpMyAdmin: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in phpMyAdmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jan 21, 2025 -
Low max 5.4
phpMyAdmin: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Feb 7, 2023 -
High max 9.4WID-SEC-2025-0764 2 CVEs
Spotfire Statistics Services: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Spotfire Statistics Services ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.3WID-SEC-2025-0765 5 CVEs
Adobe Magento: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service auszulösen oder Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8WID-SEC-2025-0766 10 CVEs
Adobe FrameMaker: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen preiszugeben.
-
High max 9.1WID-SEC-2025-0767 1 CVE
Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Informationen offenzulegen.
-
Medium max 7.2WID-SEC-2025-0768 6 CVEs
Aruba ArubaOS: Mehrere Schwachstellen
Ein entfernter authentisierter Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Cross-Site-Scripting-Angriff durchzuführen.
-
High max 10.0WID-SEC-2025-0772 9 CVEs
Siemens SENTRON 7KT PAC1260 Data Manager: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Siemens Sentron PAC ausnutzen, um beliebigen Code mit administrativen Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, erhöhte Rechte zu erlangen und vertrauliche Informationen preiszuge…
-
Medium max 6.9WID-SEC-2025-0773 1 CVE
Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler, privilegierter Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.7WID-SEC-2025-0774 1 CVE
Progress Software Sitefinity: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium
Perl: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.
first Jan 15, 2017 -
Medium max 6.5WID-SEC-2025-0720 1 CVE
Graylog: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Graylog ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.5WID-SEC-2025-0721 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2025-0722 1 CVE
PowerDNS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2025-0724 1 CVE
Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.
-
High max 9.8WID-SEC-2025-0725 6 CVEs
Dell PowerScale OneFS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren, vertrauliche Informationen preiszugeben und erhöhte Berechtigungen zu erlangen.
-
Low max 4.3WID-SEC-2025-0727 1 CVE
Axis Axis OS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Axis Axis OS ausnutzen, um Informationen offenzulegen.
-
Medium max 6.5WID-SEC-2025-0735 6 CVEs
Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Zoom Video Communications Workplace und Rooms ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand zu verursachen und Daten zu manipulieren.
-
Medium max 5.3WID-SEC-2025-0736 1 CVE
Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.