14,732 results · Feed
-
Medium max 6.0WID-SEC-2025-0445 4 CVEs
Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen
Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Cisco Application Policy Infrastructure Controller ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, beliebige Kommandos als Root auszuführen, vertrauliche Informa…
-
Medium max 6.5
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 11, 2023 -
High max 8.8
Linux Kernel: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 15, 2023 -
Medium max 7.8
GNU Emacs: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.
first Mar 19, 2023 -
HighWID-SEC-2025-0446 0 CVEs
Webmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
MediumWID-SEC-2025-0447 0 CVEs
Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
High max 9.8WID-SEC-2025-0448 1 CVE
IBM TXSeries: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
HighWID-SEC-2025-0451 0 CVEs
Extreme Networks IQ Engine: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in der Extreme Networks IQ Engine ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und erhöhte Rechte zu erlangen.
-
Medium max 7.4WID-SEC-2025-0452 2 CVEs
Cisco Nexus 3000 und 9000: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und beliebige Befehle mit Root-Rechten auszuführen.
-
Medium max 7.2WID-SEC-2025-0434 1 CVE
LibreOffice: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium
Pro-FTPd: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pro-FTPd ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 21, 2023 -
Medium max 7.2
Hitachi Energy Relion: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Energy Relion ausnutzen, um seine Privilegien zu erhöhen.
first Dec 9, 2021 -
Medium max 7.3WID-SEC-2025-0439 2 CVEs
ESRI ArcGIS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.1WID-SEC-2025-0441 2 CVEs
Arista EOS: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Informationen preiszugeben und Konfigurationen zu ändern.
-
Medium max 7.8
Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und Logs zu manipulieren.
first Nov 26, 2024 -
High max 8.8
Oracle Supply Chain: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Jan 16, 2024 -
High max 9.9
Mattermost: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen SQL Angriff durchzuführen oder Informationen offenzulegen.
first Jan 23, 2025 -
Medium max 7.2WID-SEC-2025-0431 4 CVEs
Joomla: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um beliebige SQL-Befehle auszuführen.
-
Medium max 9.8
Adobe ColdFusion: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen.
first Apr 25, 2017 -
High max 8.8
F5 BIG-IP: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebige Systembefehle auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.
first Feb 5, 2025 -
Medium max 6.1
Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
first Feb 14, 2023 -
High max 8.3
Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um beliebigen Programmcode auszuführen.
first Dec 15, 2022 -
High max 9.8
Apache Commons Text: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Text ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 17, 2022 -
High max 9.8
Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um Code zur Ausführung zu bringen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verurs…
first Aug 17, 2020 -
Medium max 7.8WID-SEC-2025-0421 1 CVE
IBM Security Verify Access: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.8
Microsoft Edge: Mehrere Schwachstellen
Ein entfernter anonymer oder lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen, Spoofing-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursach…
first Feb 6, 2025 -
Medium max 8.1
Apache Tomcat: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 3, 2017 -
High max 8.1
Apache Tomcat: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen oder Informationen offenzulegen.
first Sep 19, 2017 -
Medium max 6.5WID-SEC-2025-0420 4 CVEs
Nagios Enterprises Nagios XI: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.
-
Medium max 6.5
Adobe Experience Manager: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Cross Site Scripting Angriffe durchzuführen, beliebigen Code auszuführen und Sicherheitsvorkehrungen zu umgehen.
first Dec 10, 2024 -
Medium max 7.4
Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Apr 18, 2023 -
High max 8.1
Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Jan 17, 2023 -
Medium max 5.8WID-SEC-2025-0415 1 CVE
Cisco AsyncOS für Secure Email Gateway : Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Low max 4.4WID-SEC-2025-0417 1 CVE
Cisco IP Phone: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um Informationen offenzulegen.
-
High max 8.2
Microsoft Power Pages: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Pages ausnutzen, um seine Privilegien zu erhöhen.
-
Medium
binutils: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Nov 14, 2024 -
Medium max 7.5
Oracle Java SE und OpenJDK: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und OpenJDK ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
first Apr 19, 2022 -
High max 6.5WID-SEC-2025-0397 1 CVE
Mozilla Firefox: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um beliebigen Programmcode auszuführen.
-
Low max 6.7WID-SEC-2025-0398 1 CVE
Joomla: Schwachstelle ermöglicht SQL Injection
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um eine SQL Injection durchzuführen.
-
Medium max 7.5WID-SEC-2025-0399 2 CVEs
Fluent Bit: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.