14,732 results · Feed
-
High max 9.8
Apple Mac OS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in Apple Mac OS ausnutzen, um Code mit Kernel Privilegien auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.
first Sep 25, 2017 -
High max 8.8WID-SEC-2025-0356 1 CVE
Progress Software Telerik Report Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um Informationen offenzulegen.
-
High max 5.4WID-SEC-2025-0357 1 CVE
D-LINK Router: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.
-
MediumWID-SEC-2025-0359 0 CVEs
IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2025-0363 0 CVEs
Drupal: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Cross-Site-Scripting-Angriffe durchzuführen und Daten zu manipulieren.
-
Medium max 6.5WID-SEC-2025-0364 1 CVE
IBM Power Hardware Management Console: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5
Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.
first Oct 30, 2022 -
High max 9.1WID-SEC-2025-0315 2 CVEs
Ivanti Cloud Services Appliance: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um Sicherheitsvorkehrungen zu umgehen, oder Code auszuführen.
-
Medium max 7.7WID-SEC-2025-0317 2 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, oder ein Cross-Site-Scripting durchzuführen.
-
High max 8.0WID-SEC-2025-0319 2 CVEs
Fortinet FortiOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu erweitern.
-
Medium max 6.3WID-SEC-2025-0321 1 CVE
Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 5.5WID-SEC-2025-0322 1 CVE
Adobe Photoshop Elements: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Adobe Photoshop Elements ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.7WID-SEC-2025-0326 1 CVE
Intel Server M50FCP Family BIOS: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel BIOS Updates zur Server M50FCP Familie ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.2WID-SEC-2025-0328 5 CVEs
Intel BMC Server Firmware: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Intel BMC Server Firmware ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen.
-
Medium max 7.8WID-SEC-2025-0330 2 CVEs
Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.1WID-SEC-2025-0332 1 CVE
Microsoft Surface: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Microsoft Surface Hub und Microsoft Windows ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 9.8WID-SEC-2025-0333 4 CVEs
Microsoft Visual Studio und Visual Studio Code: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code und Microsoft Visual Studio ausnutzen, um seine Privilegien zu erhöhen und um Code auszuführen.
-
High max 9.0WID-SEC-2025-0334 2 CVEs
Microsoft Azure (Network Watcher und HPC Pack): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.
-
Medium max 7.8WID-SEC-2025-0335 2 CVEs
Microsoft Apps (Outlook und PC Manager): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Apps ausnutzen, um falsche Daten anzuzeigen und SYSTEM-Rechte zu erlangen.
-
Critical max 9.6
Fortinet FortiOS: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Administratorrechte zu erlangen.
first Jan 14, 2025 -
High max 7.3
Drupal: Mehrere Schwachstellen ermöglichen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder einen unspezifischen Angriff auszuführen.
first Dec 11, 2024 -
Medium max 9.1WID-SEC-2025-0337 31 CVEs
Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um sich erweiterte Rechte zu verschaffen, Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen und beliebigen Code auszuführen.
-
Medium max 7.8WID-SEC-2025-0338 13 CVEs
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu verursachen.
-
Medium max 6.8WID-SEC-2025-0339 2 CVEs
Fortinet FortiAnalyzer: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um beliebige Kommandos auszuführen oder Informationen offenzulegen.
-
Medium max 5.9WID-SEC-2025-0340 2 CVEs
Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.
-
Medium max 6.8WID-SEC-2025-0341 2 CVEs
Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Ausführung von Kommandos
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebige Betriebssystem-Kommandos auszuführen.
-
High max 8.1WID-SEC-2025-0342 1 CVE
Fortinet FortiPortal: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiPortal ausnutzen, um Informationen offenzulegen.
-
Medium max 6.6WID-SEC-2025-0343 1 CVE
Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Low max 3.9WID-SEC-2025-0344 1 CVE
Fortinet FortiManager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
MediumWID-SEC-2025-0345 0 CVEs
Ivanti Neurons for MDM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Neurons for MDM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 6.3WID-SEC-2025-0346 2 CVEs
Fortinet FortiClient: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 6.9WID-SEC-2025-0347 1 CVE
Fortinet FortiSandbox: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Low max 2.2WID-SEC-2025-0348 1 CVE
Fortinet FortiSIEM: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
MediumWID-SEC-2025-0318 0 CVEs
Insyde UEFI Firmware: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen.
-
High max 8.2
Intel Firmware: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Firmware ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.
first Nov 12, 2024 -
Medium max 7.5
IBM InfoSphere Information Server: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.
first Jul 16, 2023 -
Medium
QEMU: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 20, 2021 -
High
wget: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Informationen offenzulegen.
first Apr 28, 2021 -
High max 8.0WID-SEC-2025-0350 10 CVEs
Microsoft Office: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Office 2016, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps und Microsoft Office ausnutzen, um beli…
-
High max 9.9WID-SEC-2025-0351 8 CVEs
Ivanti Connect Secure, Policy Secure und Secure Access Client: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client ausnutzen, um seine Rechte zu erweitern, beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.