14,732 results · Feed
-
High max 9.1
Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.
first Nov 4, 2024 -
Medium max 7.8
Veritas NetBackup: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um seine Privilegien zu erhöhen.
first Nov 4, 2024 -
High max 8.8
Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
first Oct 10, 2023 -
Medium max 6.2WID-SEC-2024-3504 1 CVE
Rancher: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Informationen offenzulegen.
-
Medium max 7.7WID-SEC-2024-3505 1 CVE
lxml: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lxml ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 6.5WID-SEC-2024-3506 2 CVEs
Arista EOS: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.5WID-SEC-2024-3508 7 CVEs
Atlassian Confluence: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen preiszugeben und Sicherheitsmaßnahmen zu umgehen.
-
High max 9.2WID-SEC-2024-3510 2 CVEs
M-Files Server: Mehrere Schwachstellem
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in M-Files Server ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
-
Medium max 7.5WID-SEC-2024-3511 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Critical max 9.8
VMware vCenter Server: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegienerweiterung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen und erweiterte Rechte zu erlangen.
first Sep 17, 2024 -
High max 8.0WID-SEC-2024-3489 1 CVE
Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen.
-
Low max 3.5WID-SEC-2024-3490 2 CVEs
SUSE Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SUSE Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 7.5
Oracle Supply Chain / Agile PLM Framework: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Supply Chain im Oracle Agile PLM Framework ausnutzen, um Informationen offenzulegen.
-
High max 8.4
Kemp LoadMaster: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kemp LoadMaster ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
first Mar 24, 2024 -
Medium max 7.5
Varnish HTTP Cache: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 24, 2024 -
Medium max 8.8
Microsoft Edge: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und unspezifische Angriffe
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder einen nicht spezifizierten Angriff durchzuführen.
first Mar 24, 2024 -
Medium max 6.5
QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 24, 2024 -
Medium max 6.1
IBM License Metric Tool: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM License Metric Tool ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Mar 20, 2024 -
High max 8.8
Checkmk: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.
first Mar 20, 2024 -
High max 9.1
Microsoft GitHub Enterprise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Mar 20, 2024 -
High max 8.8
IBM InfoSphere Information Server: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
first Mar 19, 2024 -
Medium max 5.3
IBM Business Automation Workflow: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen.
first Apr 1, 2024 -
Medium max 5.3
IBM Business Automation Workflow: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
first Apr 1, 2024 -
Medium max 5.3
IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus dem angrenzenden Netzwerk kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.
first Apr 1, 2024 -
High max 8.8
Octopus Deploy: Schwachstelle ermöglicht Privilegieneskalation
Ein authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um seine Privilegien zu erhöhen.
first Apr 1, 2024 -
Medium max 5.9
IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 27, 2024 -
Medium
IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 27, 2024 -
High max 8.6
Cisco IOS: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 27, 2024 -
Medium max 7.4
Cisco IOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Mar 27, 2024 -
Medium max 4.7
IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Mar 26, 2024 -
Medium max 7.3
ZScaler Client Connector: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder seine Berechtigungen zu erweitern.
first Mar 26, 2024 -
Medium max 4.9
IBM App Connect Enterprise und Integration Bus für z/OS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise und IBM Integration Bus für z/OSs ausnutzen, um Informationen offenzulegen.
first Mar 25, 2024 -
Medium max 6.0
Microsoft Azure: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure ausnutzen, um beliebigen Programmcode auszuführen.
first Mar 25, 2024 -
High max 9.8
Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um seine Privilegien zu erhöhen.
first Mar 25, 2024 -
High max 5.9
Apple iOS und iPadOS: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen.
first Mar 25, 2024 -
Medium
libvirt: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 5, 2020 -
High max 9.8WID-SEC-2024-3478 1 CVE
OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Medium max 5.6WID-SEC-2024-3480 1 CVE
IBM Security Verify Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 9.8WID-SEC-2024-3481 2 CVEs
Apache OFBiz: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.3WID-SEC-2024-3482 1 CVE
JetBrains WebStorm: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains WebStorm ausnutzen, um beliebigen Programmcode auszuführen.