Peter Leibling – Seite 241 – Leibling.de

[UPDATE] [kritisch] HPE OneView: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um beliebigen Programmcode auszuführen.

CVE-2025-68287 usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths

Information published.

CVE-2025-68753 ALSA: firewire-motu: add bounds check in put_user loop for DSP events

Information published.

CVE-2025-38259 ASoC: codecs: wcd9335: Fix missing free of regulator supplies

Information published.

CVE-2025-38257 s390/pkey: Prevent overflow in size calculation for memdup_user()

Information published.

CVE-2025-68766 irqchip/mchp-eic: Fix error code in mchp_eic_domain_alloc()

Information published.

CVE-2025-38230 jfs: validate AG parameters in dbMount() to prevent crashes

Information published.

CVE-2025-38476 rpl: Fix use-after-free in rpl_do_srh_inline().

Information published.

[UPDATE] [mittel] cURL: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informationen offenzulegen.

CVE-2025-1744 Out-of-bounds Write in radare2

Information published.