Peter Leibling – Seite 183 – Leibling.de

Schadcode-Sicherheitslücken in Werbeblocker Pi-hole geschlossen

Es sind wichtige Updates für den Open-Source-Werblocker Pi-hole erschienen. Unter anderem kann Schadcode auf Systeme gelangen.

HCL BigFix: Kryptografische Schlüssel offensichtlich nicht sicher gespeichert

Wichtige Sicherheitspatches schließen zwei Softwareschwachstellen in der Endpoint-Management-Plattform HCL BigFix.

Jetzt updaten! Kritische FortiClient-EMS-Lücke wird attackiert

Fortinet hat Hotfixes bereitgestellt und rät Admins dringend, sie zügig anzuwenden. Sie stopfen ein angegriffenes Codeschmuggel-Leck.

CVE-2026-23444 wifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failure

Information published.

CVE-2026-34978 OpenPrinting CUPS: Path traversal in RSS notify-recipient-uri enables file write outside CacheDir/rss (and clobbering of job.cache)

Information published.

CVE-2026-23472 serial: core: fix infinite loop in handle_tx() for PORT_UNKNOWN

Information published.

CVE-2026-23473 io_uring/poll: fix multishot recv missing EOF on wakeup race

Information published.

CVE-2026-34980 OpenPrinting CUPS: Shared PostScript queue lets anonymous Print-Job requests reach `lp` code execution over the network

Information published.

CVE-2026-34990 OpenPrinting CUPS: Local print admin token disclosure using temporary printers

Information published.

CVE-2026-27447 OpenPrinting CUPS: Authorization bypass via case-insensitive group-member lookup

Information published.