14,703 results · Feed
-
MediumWID-SEC-2026-4227 0 CVEs
Icinga 2: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Icinga 2 ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Denial of Service Angriffe durchzuführen, Daten zu manipulieren oder beliebigen Programmcode auszuf…
-
LowWID-SEC-2026-4231 0 CVEs
MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
High max 8.1WID-SEC-2026-4232 1 CVE
Sophos Unified Threat Management (UTM) Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos Unified Threat Management (UTM) Software ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
-
High max 8.8WID-SEC-2026-4233 15 CVEs
Jenkins: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren sowie Cross-S…
-
High max 9.8WID-SEC-2026-4234 18 CVEs
Juniper Session Smart Router: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Juniper Session Smart Router ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipu…
-
Medium max 7.3WID-SEC-2026-4235 1 CVE
Norton Antivirus: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Norton Antivirus, Avast Antivirus und AVG Anti-Virus ausnutzen, um Daten zu manipulieren und seine Privilegien auf SYSTEM zu erhöhen.
-
High max 9.1WID-SEC-2026-4236 5 CVEs
HCL BigFix AEX: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen und um Sicherheitsvorkehrungen zu umgehen.
-
High max 8.6
Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Low max 5.3WID-SEC-2026-4239 1 CVE
Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
-
Critical max 9.3
Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.
first Jul 14, 2026 -
Medium max 5.7WID-SEC-2026-4186 1 CVE
Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.
-
Medium max 6.8
Docker Desktop: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Sep 21, 2026 -
High max 8.8
MongoDB Treiber: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.
first Oct 8, 2026 -
High max 9.8
MLflow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um beliebigen Programmcode auszuführen.
first Oct 8, 2026 -
Medium max 7.5
Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (rpcbind) ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 15, 2026 -
Medium max 7.5
MongoDB: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Oct 19, 2026 -
Medium
PowerDNS Recursor: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PowerDNS Recursor ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
first Oct 20, 2026 -
High max 8.7
Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.
first Oct 26, 2026 -
High max 5.3
QT: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen oder zu manipulieren.
first Oct 26, 2026 -
Medium max 7.5
Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen.
first Oct 26, 2026 -
Critical max 10.0
vm2: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
first May 18, 2026 -
Critical max 9.9
vm2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Daten zu manipulieren.
first Aug 16, 2026 -
Critical max 10.0
vm2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen und um beliebigen Programmcode auszuführen.
first Aug 24, 2026 -
Critical max 10.0
vm2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
first Aug 27, 2026 -
Critical max 10.0
vm2: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen und um die Integrität zu gefähren.
first Sep 3, 2026 -
Medium max 7.8WID-SEC-2026-4188 6 CVEs
TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.
-
High max 8.8WID-SEC-2026-4190 3 CVEs
SolarWinds Platform: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um Daten zu manipulieren, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 8.8WID-SEC-2026-4193 3 CVEs
TeamViewer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe durchzuführen oder Root-Rechte zu erlangen.
-
Medium max 7.4WID-SEC-2026-4194 11 CVEs
Acronis Cyber Protect: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.
-
MediumWID-SEC-2026-4195 0 CVEs
vllm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
-
Medium max 7.5WID-SEC-2026-4196 2 CVEs
FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
Medium max 6.0WID-SEC-2026-4200 1 CVE
NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um Informationen offenzulegen.
-
Medium max 5.9WID-SEC-2026-4202 4 CVEs
LibreSSL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreSSL ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, oder einen Denial-of-Service Angriff durchzuführen.
-
High max 9.6WID-SEC-2026-4203 1 CVE
Adobe Connect: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Connect ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.8WID-SEC-2026-4206 3 CVEs
Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
-
High max 8.8WID-SEC-2026-4207 28 CVEs
Tanium Endpoint Management: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Tanium Endpoint Management ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipuli…
-
Medium max 6.5WID-SEC-2026-4208 1 CVE
Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
-
High max 9.5WID-SEC-2026-4209 18 CVEs
WatchGuard Fireware OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WatchGuard Fireware OS ausnutzen, um erweiterte Berechtigungen zu erlangen – einschließlich Rechte auf Systemebene oder Administratorrechte, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu ma…
-
High max 8.8WID-SEC-2026-4211 1 CVE
CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Administratorrechte zu erlangen.
-
High max 9.1WID-SEC-2026-4212 4 CVEs
Veeam Backup & Replication: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.