CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2024-20353Hoch8.6
A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads.
- CVE-2024-4040Kritisch9.8
A server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows unauthenticated remote attackers to read files from the filesystem outside of the VFS Sandbox, bypass authentication to gain administrative access, and perform remote code execution on the server.
- CVE-2024-27348Kritisch9.8
RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11 Users are recommended to upgrade to version 1.3.0 with Java11 & enable the Auth system, which fixes the issue.
- CVE-2024-3721Mittel6.3
A vulnerability was found in TBK DVR-4104 and DVR-4216 up to 20240412 and classified as critical. This issue affects some unknown processing of the file /device.rsp?opt=sys&cmd=___S_O_S_T_R_E_A_MAX___. The manipulation of the argument mdb/mdc leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-260573 was assigned to this vulnerability.
- CVE-2024-3400Kritisch10.0
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall. Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.
- CVE-2024-29988Hoch8.8
SmartScreen Prompt Security Feature Bypass Vulnerability
- CVE-2024-29748Hoch7.8
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
- CVE-2024-29745Mittel5.5
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVE-2024-3272Kritisch9.8
** NICHT UNTERSTÜTZT ZUM ZEITPUNKT DER ZUWEISUNG ** Eine Schwachstelle, die als sehr kritisch eingestuft wurde, wurde in D-Link DNS-320L, DNS-325, DNS-327L und DNS-340L bis einschließlich 20240403 gefunden. Das Problem betrifft eine nicht näher bezeichnete Verarbeitung der Datei /cgi-bin/nas_sharing.cgi der Komponente HTTP GET Request Handler. Die Manipulation des Arguments user mit der Eingabe messagebus führt zu fest codierten Zugangsdaten. Der Angriff kann aus der Ferne ausgelöst werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle lautet VDB-259283. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Hersteller wurde frühzeitig kontaktiert und bestätigte umgehend, dass das Produkt das Ende seiner Lebensdauer erreicht hat. Es sollte außer Betrieb genommen und ersetzt werden.
- CVE-2024-3273Hoch7.3
** UNSUPPORTED WHEN ASSIGNED ** Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in D-Link DNS-320L, DNS-325, DNS-327L und DNS-340L bis einschließlich 20240403 gefunden. Betroffen ist eine nicht näher bezeichnete Funktion der Datei /cgi-bin/nas_sharing.cgi der Komponente HTTP GET Request Handler. Die Manipulation des Arguments system führt zu Command Injection. Der Angriff kann remote gestartet werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle lautet VDB-259284. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Hersteller wurde frühzeitig kontaktiert und bestätigte umgehend, dass das Produkt das Ende seines Lebenszyklus erreicht hat. Es sollte außer Betrieb genommen und ersetzt werden.
- CVE-2024-29059Hoch7.5
.NET Framework Information Disclosure Vulnerability
- CVE-2024-20767Hoch7.4
ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user interaction. Exploitation of this issue requires the admin panel be exposed to the internet.
- CVE-2024-26169Hoch7.8
Windows Error Reporting Service Elevation of Privilege Vulnerability
- CVE-2023-48788Kritisch9.8
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection') in Fortinet FortiClientEMS Version 7.2.0 bis 7.2.2, FortiClientEMS 7.0.1 bis 7.0.10 ermöglicht es einem Angreifer, nicht autorisierten Code oder Befehle über speziell erstellte Pakete auszuführen.
- CVE-2024-23296Hoch7.8
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.
- CVE-2024-23225Hoch7.8
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 16.7.6 and iPadOS 16.7.6, iOS 17.4 and iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1, watchOS 10.4. An attacker with arbitrary kernel read and write capability may be able to bypass kernel memory protections. Apple is aware of a report that this issue may have been exploited.
- CVE-2024-27199Hoch7.3
In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible
- CVE-2024-27198Kritisch9.8
In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible
- CVE-2024-1212Kritisch10.0
Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.
- CVE-2024-1709Kritisch10.0
ConnectWise ScreenConnect 23.9.7 und früher sind von einer Schwachstelle zur Authentifizierungsumgehung über einen alternativen Pfad oder Kanal betroffen, die einem Angreifer direkten Zugriff auf vertrauliche Informationen oder kritische Systeme ermöglichen könnte.
This product uses the NVD API but is not endorsed or certified by the NVD.