Peter Leibling – Seite 248 – Leibling.de

CVE-2025-2925 HDF5 H5MM.c H5MM_realloc double free

Information published.

CVE-2025-2926 HDF5 H5Ocache.c H5O__cache_chk_serialize null pointer dereference

Information published.

CVE-2025-2309 HDF5 Type Conversion Logic H5T__bit_copy heap-based overflow

Information published.

CVE-2025-2308 HDF5 Scale-Offset Filter H5Z__scaleoffset_decompress_one_byte heap-based overflow

Information published.

[NEU] [UNGEPATCHT] [mittel] Moxa NPort 5000 Series: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Moxa NPort 5000 Series ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

CVE-2025-2153 HDF5 h5 File H5SM.c H5SM_delete heap-based overflow

Information published.

CVE-2025-2915 HDF5 H5Faccum.c H5F__accum_free heap-based overflow

Information published.

[UPDATE] [hoch] Angular: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

[UPDATE] [hoch] MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

[UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.