14,732 results · Feed
-
Medium max 8.8WID-SEC-2024-3689 6 CVEs
Apple Safari: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, eine Speicherbeschädigung durchzuführen oder vertrauliche Informationen offenzulegen.
-
High max 8.2WID-SEC-2024-3649 9 CVEs
Microsoft Office: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
-
Medium max 7.8
VMware Aria Operations: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Aria Operations ausnutzen, um seine Privilegien zu erhöhen und einen Cross-Site-Scripting-Angriff durchzuführen.
first Nov 26, 2024 -
Low max 2.5
Intel TDX Module Firmware: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Intel TDX Module Firmware ausnutzen, um Informationen offenzulegen.
first Oct 8, 2024 -
High max 8.1
Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Dateimanipulation
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen und Dateien zu manipulieren.
first Jun 11, 2024 -
Medium max 7.0
Linux-Kernel (bluetooth): Schwachstelle ermöglicht Denial of Service und Code-Ausführung
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.
first Jan 4, 2024 -
High max 8.4WID-SEC-2024-3651 1 CVE
Microsoft Muzic: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Muzic ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 8.1WID-SEC-2024-3652 2 CVEs
Microsoft SystemCenter: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft SystemCenter und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen und einen Spoofing-Angriff durchzuführen.
-
High max 10.0WID-SEC-2024-3653 3 CVEs
Ivanti Cloud Services Appliance: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und beliebige SQL-Anweisungen auszuführen.
-
Medium max 4.6WID-SEC-2024-3655 1 CVE
Siemens SICAM: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Siemens SICAM ausnutzen, um Informationen offenzulegen.
-
High max 7.8WID-SEC-2024-3656 2 CVEs
Siemens SIMATIC S7: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.2
libvirt: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 21, 2024 -
Medium max 6.5
libvirt: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jul 24, 2023 -
Medium max 5.5
libvirt: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.
first May 14, 2023 -
Medium max 7.8WID-SEC-2024-3659 1 CVE
Adobe FrameMaker: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.
-
MediumWID-SEC-2024-3661 0 CVEs
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 7.8WID-SEC-2024-3662 6 CVEs
Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service zu verursachen oder informationen offenzulegen.
-
High max 8.1WID-SEC-2024-3663 5 CVEs
Atlassian Bamboo: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Atlassian Bamboo ausnutzen, um Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.
-
Medium max 5.5WID-SEC-2024-3666 1 CVE
HP Computer: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in einigen HP Computern ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2024-3668 0 CVEs
Lenovo Computer: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.8WID-SEC-2024-3670 1 CVE
Ivanti Sentry: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.1WID-SEC-2024-3671 1 CVE
Ivanti Patch SDK: Schwachstelle ermöglicht Löschen von Dateien
Ein lokaler Angreifer kann eine Schwachstelle im Ivanti Patch SDK ausnutzen, um Dateien zu löschen.
-
Medium max 7.1WID-SEC-2024-3672 1 CVE
Ivanti Desktop and Server Management: Schwachstelle ermöglicht Löschen von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um Dateien zu löschen.
-
Medium max 5.3WID-SEC-2024-3673 2 CVEs
Trellix Data Loss Prevention: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trellix Data Loss Prevention ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.1WID-SEC-2024-3658 1 CVE
TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.8WID-SEC-2024-3675 1 CVE
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.
-
High max 9.3WID-SEC-2024-3677 66 CVEs
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.
-
High max 8.1WID-SEC-2024-3678 4 CVEs
Atlassian Confluence: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.
-
MediumWID-SEC-2024-3679 0 CVEs
ILIAS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.
-
High max 9.1WID-SEC-2024-3680 5 CVEs
Ivanti Connect Secure und Policy Secure: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursachen.
-
Medium max 7.6WID-SEC-2024-3681 3 CVEs
Atlassian Bitbucket: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Atlassian Bitbucket ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.
-
Medium max 8.7WID-SEC-2024-3683 11 CVEs
GitLab: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen und potentiell andere Accounts zu üb…
-
High max 9.8
Drupal: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.
first Nov 20, 2024 -
Medium max 6.2
avahi: Mehre Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in avahi ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.
first Oct 8, 2023 -
Medium
Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 31, 2021 -
Low max 3.1
RabbitMQ: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jun 28, 2021 -
Medium max 4.6
Linux Kernel: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.
first Aug 19, 2019 -
High max 9.1WID-SEC-2024-3640 14 CVEs
SAP Patchday Dezember 2024: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu verändern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu …
-
High max 7.6WID-SEC-2024-3641 3 CVEs
Apache Superset: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um sich erweiterte Rechte zu verschaffen, Daten zu manipulieren und Metadaten aus Analysedatenbanken offenzulegen.
-
High max 8.8WID-SEC-2024-3642 2 CVEs
Qlik Sense: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Qlik Sense ausnutzen, um beliebigen Programmcode auszuführen.