14,703 results · Feed
-
High max 9.8
Langflow: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
first Oct 28, 2026 -
Critical max 9.8
Drupal Erweiterungen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um erweiterte Berechtigungen zu erlangen und Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Ang…
first Oct 28, 2026 -
Medium max 6.9
WordPress: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten offenzulegen oder zu manipulieren.
first Oct 6, 2026 -
Critical max 9.8
Drupal Erweiterungen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe durchzufüh…
first Oct 8, 2026 -
High max 8.1
Drupal Core, Gin Admin Theme und Entity List: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.
first Oct 14, 2026 -
High max 9.9
Langflow: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
first Oct 19, 2026 -
High max 8.8
Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 19, 2026 -
Medium max 5.4
Drupal Module (View Unpublished, Simple OAuth und Domain Login Restrict): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in Drupal (View Unpublished, Simple OAuth und Domain Login Restrict) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
first Oct 22, 2026 -
High max 8.8
Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulege…
first Oct 27, 2026 -
High max 6.8
Keycloak: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
first Oct 27, 2026 -
High max 10.0WID-SEC-2026-4240 15 CVEs
Progress Software WS_FTP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Progress Software WS_FTP ausnutzen, um seine Berechtigungen zu erweitern und sich möglicherweise Administratorrechte zu verschaffen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipul…
-
Medium max 5.8WID-SEC-2026-4241 2 CVEs
Ghostscript: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Angriff durchzuführen, oder Informationen auszulesen.
-
MediumWID-SEC-2026-4247 0 CVEs
CUPS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.
-
Medium max 6.3WID-SEC-2026-4248 1 CVE
Adobe Digital Editions: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Digital Editions ausnutzen, um Sicherheitsmaßnahmen zu umgehen und sich unbefugten Schreibzugriff zu verschaffen.
-
High max 9.3WID-SEC-2026-4249 3 CVEs
Veeam Management Pack for System Center: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Veeam Management Pack for System Center ausnutzen, um beliebigen Programmcode, möglicherweise mit Adminrechten, auszuführen.
-
Medium max 5.9WID-SEC-2026-4250 7 CVEs
MariaDB Java Connector: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB Java Connector ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Daten offenzulegen.
-
Medium max 6.1WID-SEC-2026-4251 2 CVEs
WSO2 API Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WSO2 API Manager ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren, oder einen Denial of Service Angriff durchzuführen.
-
High max 9.4WID-SEC-2026-4252 3 CVEs
ServiceNow AI Platform: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ServiceNow AI Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.
-
Medium max 3.3WID-SEC-2026-4255 2 CVEs
Apple Xcode: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen.
-
Medium max 7.5
Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu verursachen.
first Aug 16, 2026 -
Medium max 6.8WID-SEC-2026-4256 6 CVEs
dnsmasq: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um Daten zu manipulieren oder auszulesen oder einen Denial-of-Service-Angriff durchzuführen.
-
Low max 3.7WID-SEC-2026-4257 1 CVE
ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
High max 8.0WID-SEC-2026-4258 1 CVE
Mattermost: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 8.7
RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in RealObjects PDFreactor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Aug 16, 2026 -
High max 9.8
GnuPG for Windows: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein Angreifer kann eine Schwachstelle in GnuPG ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
first Oct 27, 2026 -
Medium max 5.9
PAM: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PAM ausnutzen, um Informationen offenzulegen.
first Aug 18, 2026 -
High
xterm: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xterm ausnutzen, um beliebigen Programmcode auszuführen.
first Nov 10, 2022 -
Medium max 6.0
CPython: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Informationen offenzulegen und um nicht näher spezifizierte Auswirkungen zu erzielen.
first Aug 18, 2026 -
Medium max 9.8
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
first Jun 20, 2024 -
Medium max 9.8
Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.
first Jun 25, 2024 -
Low max 3.7
ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.
first Aug 23, 2026 -
Low max 2.5
libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Jun 15, 2025 -
Medium max 6.3
CPython: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren.
first Aug 25, 2026 -
Medium max 6.5
vllm: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Aug 30, 2026 -
Low max 3.7
ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Sep 3, 2026 -
High max 9.8
Red Hat Directory Server und Enterprise Linux (389-ds-base): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Directory Server und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Administratorrechte zu erlangen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
first Sep 7, 2026 -
Medium max 8.4
Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Daten zu manipulieren oder offenzulegen.
first Sep 14, 2026 -
Medium max 7.3
Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der Ausführung von Code mit Root-Rechten, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Se…
first Sep 15, 2026 -
High max 8.3
Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um falsche Informationen darzustellen und Informationen offenzulegen.
first Sep 16, 2026 -
Medium max 8.2
ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
first Sep 21, 2026