14,732 results · Feed
-
High max 8.8WID-SEC-2024-3483 1 CVE
Microsoft Azure: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen.
-
High max 9.1WID-SEC-2024-3484 18 CVEs
Nextcloud: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren.
-
Medium max 5.4WID-SEC-2024-3469 1 CVE
Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Informationen offenzulegen.
-
Medium max 6.8WID-SEC-2024-3471 1 CVE
MongoDB: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.8
Intel VROC: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel VROC ausnutzen, um seine Privilegien zu erhöhen und um einen Denial-of-Service-Zustand zu erzeugen.
first Nov 12, 2024 -
Medium max 6.7
Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen und sich erhöhte Rechte zu verschaffen.
first Nov 12, 2024 -
Medium max 9.8
Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Code auszuführen, Informationen offenzulegen oder nicht näher spezifizierte Auswirkungen zu erzielen.
first Jun 6, 2023 -
Critical max 9.9
PaloAlto Networks Expedition: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks Expedition ausnutzen, um beliebigen Code mit administrativen Rechten auszuführen, Daten zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und vertrauliche Informationen preiszugebe…
first Oct 10, 2024 -
Medium max 7.8
LibreOffice: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Dateien zu manipulieren.
first Sep 17, 2024 -
Medium max 7.5
Red Hat OpenShift: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsmechanismen zu umgehen.
first Dec 5, 2023 -
HighWID-SEC-2024-3458 0 CVEs
Drupal: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
-
High max 7.1WID-SEC-2024-3460 1 CVE
Progress Software Telerik Report Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um Informationen offenzulegen.
-
Low max 4.0WID-SEC-2024-3462 1 CVE
Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
-
Medium max 8.7WID-SEC-2024-3465 8 CVEs
PaloAlto Networks PAN-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-A…
-
High max 7.1WID-SEC-2024-3467 2 CVEs
Sonatype Nexus Repository Manager: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um beliebigen Programmcode auszuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.
-
High max 9.1WID-SEC-2024-3412 1 CVE
Microsoft Defender for Endpoint: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Defender for Endpoint ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.5WID-SEC-2024-3413 1 CVE
Microsoft Exchange Server: Schwachstelle ermöglicht Spoofing-Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um den Benutzer zu täuschen.
-
Medium max 7.8WID-SEC-2024-3414 1 CVE
Microsoft Apps: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Apps ausnutzen, um seine Privilegien zu erhöhen.
-
Critical max 9.8
D-LINK Router DSL6740C (EoL): Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im D-LINK DSL6740C ausnutzen, um beliebigen Code mit administrativen Rechten auszuführen, Administratorrechte zu erlangen oder vertrauliche Informationen offenzulegen.
first Nov 10, 2024 -
Medium max 5.3
Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren und um einen Denial of Service zu verursachen.
first Sep 3, 2024 -
Medium max 7.4
Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um seine Privilegien zu erhöhen.
first May 13, 2024 -
High max 6.3
Bluetooth Spezifikation: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bluetooth Chipsätzen zahlreicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first May 18, 2020 -
High max 8.5WID-SEC-2024-3415 1 CVE
Apache CloudStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um Zugriffskontrollen zu umgehen und somit erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.
-
Medium max 7.3WID-SEC-2024-3416 1 CVE
Siemens SIMATIC S7: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 6.5WID-SEC-2024-3417 1 CVE
Zoom Video Communications Rooms: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zoom Video Communications Rooms und Zoom Video Communications Workplace ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 5.3WID-SEC-2024-3419 1 CVE
Insyde UEFI Firmware: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Dateien zu manipulieren.
-
Medium max 7.7WID-SEC-2024-3420 1 CVE
Adobe Magento: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Adobe Magento ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.8WID-SEC-2024-3421 46 CVEs
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.
-
Medium max 6.7WID-SEC-2024-3422 1 CVE
Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen.
-
High max 8.4WID-SEC-2024-3425 2 CVEs
Citrix NetScaler ADC und NetScaler Gateway: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems NetScaler ausnutzen, um beliebigen Programmcode auszuführen einen Denial of Service zu verursachen oder Sicherheitsvorkehrungen zu umgehen.
-
Medium max 7.3WID-SEC-2024-3427 2 CVEs
Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.
-
High max 9.1WID-SEC-2024-3428 4 CVEs
Rockwell Automation FactoryTalk: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk View ME und FactoryTalk Updater ausnutzen, um Sicherheitsvorkehrungen zu umgehen, seine Rechte zu erweitern, Informationen offenzulegen oder Code auszuführen.
-
Medium max 7.2WID-SEC-2024-3430 2 CVEs
Microsoft Azure Database for PostgreSQL Flexible Server: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure Database for PostgreSQL Flexible Server ausnutzen, um seine Privilegien zu erhöhen.
-
Critical max 8.0WID-SEC-2024-3431 5 CVEs
D-LINK DWR 2000M 5G CPE Router: Mehrere Schwachstellen
Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in D-LINK DWR 2000M 5G CPE Routern ausnutzen, um den Brute-Force Schutz der Anmeldung zu umgehen und anschließend beliebigen Programmcode auszuführen.
-
Medium max 5.2WID-SEC-2024-3432 1 CVE
mehrere Fortinet-Produkte: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiManager, Fortinet FortiOS, Fortinet FortiPortal, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.
-
High max 9.1WID-SEC-2024-3433 27 CVEs
Ivanti Connect Secure: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service Zustand zu erzeugen und Daten zu modifizi…
-
Medium max 7.5WID-SEC-2024-3434 6 CVEs
Ivanti Avalanche: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
-
High max 9.8WID-SEC-2024-3435 18 CVEs
Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 4.0WID-SEC-2024-3438 2 CVEs
Fortinet FortiOS undFortiProxy: Mehrere Schwachstellen
Ein anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Phishing-Angriffe durchzuführen.
-
Medium max 7.8WID-SEC-2024-3439 1 CVE
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.