Autor: Peter Leibling

[NEU] [UNGEPATCHT] [kritisch] PTC FlexPLM: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [UNGEPATCHT] [mittel] vllm: Schwachstelle ermöglicht Manipulation von Daten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um Daten zu manipulieren.

[NEU] [hoch] Android Patchday Juni 2026: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

CVE-2026-46292 pmdomain: core: Fix detach procedure for virtual devices in genpd

Information published.

CVE-2026-46293 clk: microchip: mpfs-ccc: fix out of bounds access during output registration

Information published.

CVE-2026-46274 io-wq: check that the predecessor is hashed in io_wq_remove_pending()

Information published.

CVE-2026-46291 crypto: caam – guard HMAC key hex dumps in hash_digest_key

Information published.

CVE-2026-42828 Windows Projected File System Elevation of Privilege Vulnerability

Acknowledgement added. This is an informational change only.

CVE-2026-47636 Microsoft SharePoint Server Spoofing Vulnerability

Acknowledgement added. This is an informational change only.

CVE-2026-45475 Microsoft Office Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

©  2026 Leibling.de. Erstellt mit WordPress und dem Highlight Theme