14,732 results · Feed
-
High max 9.8WID-SEC-2024-3343 6 CVEs
Aruba ArubaOS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebige Betriebssystemkommandos auszuführen und um Zugriffsbeschränkungen zu umgehen.
-
Medium max 9.8WID-SEC-2024-3345 1 CVE
IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.
-
Medium max 8.7WID-SEC-2024-3346 1 CVE
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Critical max 9.8
DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in DrayTek Vigor ausnutzen, um beliebigen Code auszuführen.
first Oct 30, 2024 -
High max 7.2
Red Hat Satellite: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu verursachen.
first Oct 31, 2024 -
High max 8.1
Jenkins: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Jenkins und verschiedenen Jenkins Plugins ausnutzen, um Informationen offenzulegen Sicherheitsvorkehrungen zu umgehen oder seine Rechte zu erweitern.
first Oct 3, 2024 -
High max 9.8
Jenkins: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Code im Kontext des Dienstes auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
first May 2, 2024 -
Medium max 7.4
Apache Sling: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Dec 16, 2021 -
Low max 8.8WID-SEC-2024-3348 1 CVE
IBM TXSeries: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um Informationen offenzulegen.
-
Low max 4.1
WildFly Application Server: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in WildFly Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
first May 2, 2024 -
Medium max 7.5WID-SEC-2024-3332 1 CVE
Poly G7500: Schwachstelle ermöglicht Codeausführung
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Poly G7500 ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.2
IBM WebSphere Application Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
first Jul 8, 2024 -
Medium max 4.8
IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
first Jun 25, 2024 -
High max 8.8
IBM WebSphere Application Server: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um seine Privilegien zu erhöhen.
first Jun 20, 2024 -
Medium max 5.9
IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Apr 24, 2024 -
Medium max 5.3
IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein anonymer Angreifer aus dem angrenzenden Netzbereich kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.
first Feb 28, 2024 -
Medium
TLS Implementierungen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen TLS Implementierungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Jan 9, 2022 -
Medium
NGINX: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um Daten zu manipulieren.
first Jan 9, 2020 -
Low max 4.3WID-SEC-2024-3324 1 CVE
IBM SPSS Collaboration and Deployment Services: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM SPSS Collaboration and Deployment Services ausnutzen, um Informationen offenzulegen.
-
Medium max 4.0WID-SEC-2024-3325 1 CVE
IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.
-
Medium max 5.1WID-SEC-2024-3326 1 CVE
Samsung Exynos: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 7.5
Hashicorp Vault: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 30, 2024 -
High
Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, seine Adresse zu spoofen, Informationen offenzulegen oder einen Denial of Service zu verursach…
first Aug 9, 2020 -
Medium max 5.9WID-SEC-2024-3320 2 CVEs
Moxa Ethernet Switches: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moxa Ethernet Switches ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
-
Medium max 5.9WID-SEC-2024-3321 2 CVEs
IBM TXSeries: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um Informationen offenzulegen.
-
High max 9.8WID-SEC-2024-3322 2 CVEs
Rockwell Automation FactoryTalk ThinManager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ThinManager ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen.
-
Medium
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Mar 6, 2024 -
Low max 3.3
Grub: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Feb 6, 2024 -
Critical max 10.0WID-SEC-2024-3311 1 CVE
QNAP NAS SMB Service: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS SMB Service ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 5.0WID-SEC-2024-3312 1 CVE
Dell PowerScale OneFS: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerScale OneFS ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
High max 8.0WID-SEC-2024-3313 1 CVE
Apache Lucene: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Lucene ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 4.8WID-SEC-2024-3316 1 CVE
HCL AppScan Source: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL AppScan Source ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Critical max 8.8WID-SEC-2024-3310 2 CVEs
D-LINK DSL6740C Modem: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im D-LINK DSL6740C Modem ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erhöhen.
-
Medium max 4.3
Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Oct 14, 2024 -
High max 8.8
Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes im "ingress-nginx controller" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Aug 18, 2024 -
Medium max 7.8
Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
first Mar 7, 2023 -
Low
GNOME: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Dec 8, 2016 -
Critical max 10.0
CyberPanel: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.
first Oct 28, 2024 -
Medium max 3.8WID-SEC-2024-3299 1 CVE
Hashicorp Vagrant VMware Utility: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vagrant VMware Utility ausnutzen, um seine Privilegien zu erhöhen.
-
Low max 2.2WID-SEC-2024-3301 1 CVE
Grafana: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren.