Autor: Peter Leibling

[NEU] [mittel] Apache Superset: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

[NEU] [mittel] Hitachi Energy RTU500: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] Hitachi Configuration Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Configuration Manager ausnutzen, um Informationen offenzulegen.

CVE-2026-27199 Werkzeug safe_join() allows Windows special device names

Information published.

CVE-2026-26960 node-tar has Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in Extraction

Information published.

CVE-2025-38656 wifi: iwlwifi: Fix error code in iwl_op_mode_dvm_start()

Information published.

CVE-2023-53543 vdpa: Add max vqp attr to vdpa_nl_policy for nlattr length check

Information published.

CVE-2026-21620 TFTP Path Traversal

Information published.

CVE-2026-2739 This affects versions of the package bn.js before 5.2.3. Calling maskn(0) on any BN instance corrupts the internal state, causing toString(), divmod(), and other methods to enter an infinite loop, hanging the process indefinitely.

Information published.

CVE-2026-27211 Cloud Hypervisor: Host File Exfiltration via QCOW Backing File Abuse

Information published.

©  2026 Leibling.de. Erstellt mit WordPress und dem Highlight Theme