14,703 results · Feed
-
Medium max 8.7
FreeRDP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
first Aug 11, 2026 -
Medium max 5.5WID-SEC-2026-3682 1 CVE
OpenSC: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.
-
HighWID-SEC-2026-3685 0 CVEs
OpenCTI: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Daten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Informationen offenzulegen und um Daten zu manipulieren.
-
Medium max 6.5WID-SEC-2026-3686 4 CVEs
Moodle: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Dateien zu manipulieren, Daten offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.
-
High max 8.8WID-SEC-2026-3687 3 CVEs
JetBrains TeamCity: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und Administratorrechte zu erlangen.
-
Medium max 7.5WID-SEC-2026-3688 1 CVE
CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
High max 8.7WID-SEC-2026-3689 6 CVEs
MISP: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um seine Berechtigungen bis auf „Site-Administrator”-Ebene zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Cross-Site-Scripti…
-
Critical max 9.8
Microsoft Windows Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows 10, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Exchange, Microsoft Wind…
first Aug 11, 2026 -
High max 9.8
Dell PowerScale OneFS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.
first Aug 18, 2026 -
High max 7.4WID-SEC-2026-3693 12 CVEs
MediaWiki Extensions: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MediaWiki Extensions ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.
-
High max 9.8WID-SEC-2026-3695 61 CVEs
Kiteworks: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Kiteworks ausnutzen, Authentifizierungs- oder Zugriffskontrollen zu umgehen, Benutzer- oder Administratorkonten zu übernehmen, Berechtigungen zu erhöhen, sensible Informationen auszulesen oder zu verändern, beliebi…
-
MediumWID-SEC-2026-3697 0 CVEs
LiteLLM: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
Medium max 6.3WID-SEC-2026-3700 2 CVEs
Vaadin: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Vaadin ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.
-
High max 7.0
Ghostscript: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um seine Privilegien zu erhöhen.
first Sep 28, 2026 -
High max 6.5
Apache Airflow Providers: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Apache Airflow Providern ausnutzen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.
first Sep 28, 2026 -
Medium max 7.7
Red Hat Enterprise Linux (glib): Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in der glib Bibliothek von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und weitere nicht spezifizierte Auswirkungen zu verursachen.
first Jan 21, 2026 -
Medium max 8.5
X.Org X11 Server (libXfont2): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um erweiterte Berechtigungen zu erlangen und beliebigen Code mit Root-Rechten auszuführen.
first Jul 15, 2026 -
Medium max 9.0
X.Org X11 (libXfont2): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.
first Aug 4, 2026 -
Critical max 10.0
GitLab: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen oder Anmeldedaten offenzulegen, Daten zu manipulieren, Cross-Site-Scr…
first Sep 10, 2026 -
High max 8.2WID-SEC-2026-3633 3 CVEs
HPE OneView: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HPE OneView ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige URLs umzuleiten sowie Daten offenzulegen oder zu manipulieren.
-
Medium max 7.8WID-SEC-2026-3634 1 CVE
Ollama: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um beliebigen Programmcode auszuführen.
-
Medium max 7.2WID-SEC-2026-3635 6 CVEs
Devolutions Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
-
High max 8.9WID-SEC-2026-3636 16 CVEs
Joomla: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Joomla ausnutzen um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, sensible Daten offenzulegen oder zu manipulieren und seine Berechtigungen zu erweitern.
-
LowWID-SEC-2026-3641 0 CVEs
OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
Low max 9.6WID-SEC-2026-3645 1 CVE
Webmin: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 9.2WID-SEC-2026-3646 15 CVEs
WatchGuard Fireware OS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in WatchGuard Fireware OS ausnutzen, um beliebigen Code auszuführen – einschließlich Code mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Daten offenzulegen oder zu manipulieren und Denial…
-
High max 8.7WID-SEC-2026-3647 1 CVE
TIBCO Administrator: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO Administrator ausnutzen, um seine Privilegien zu erhöhen.
-
Medium max 6.5
libtpms: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in libtpms ausnutzen, um einen Denial of Service Angriff durchzuführen.
first Sep 7, 2026 -
High max 9.8WID-SEC-2026-3655 6 CVEs
IBM InfoSphere Data Replication: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Data Replication ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um einen Cross-Site Scripting Angriff durchzuführen.
-
High max 10.0WID-SEC-2026-3658 6 CVEs
Hitachi Energy RTU500: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Gerätefunktionalität zu verändern oder Denial-of-Service-Zustände zu verursachen.
-
Medium max 8.7WID-SEC-2026-3663 8 CVEs
OpenBSD: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.
-
MediumWID-SEC-2026-3667 0 CVEs
OpenProject: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenProject ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
-
High
GeoServer: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoServer ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.
first Sep 28, 2026 -
LowWID-SEC-2026-3669 0 CVEs
Gitea: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.
-
High max 8.8WID-SEC-2026-3670 5 CVEs
TeamViewer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um seine Privilegien zu erhöhen, um Daten zu manipulieren oder offenzulegen, sowie um einen Denial of Service herbeizuführen.
-
MediumWID-SEC-2026-3671 0 CVEs
Moodle: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um eine SQL-Injection auszuführen.
-
Medium max 6.3WID-SEC-2026-3673 2 CVEs
OpenClaw: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
-
High max 7.3
NoMachine: Schwachstelle ermöglicht Codeausführung und Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um möglicherweise beliebigen Code auszuführen, Daten offenzulegen oder zu verändern oder andere, nicht näher genannte Auswirkungen zu erreichen. Eine Privilegieneskalation auf root ist eben…
first Jun 10, 2026 -
High max 8.8
Fleet: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen.
first Sep 23, 2026 -
High max 7.0
Erlang/OTP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder HTTP-Request-Smuggling zu erreichen, was weitere Angriffe ermöglicht.
first Mar 12, 2026