Peter Leibling – Seite 442

[UPDATE] [hoch] xwiki: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und einen Denial-of-Service-Zustand zu verursachen.

[UPDATE] [mittel] Bitdefender Antivirus, Total Security und Internet Security: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Bitdefender Antivirus, Bitdefender Total Security und Bitdefender Internet Security ausnutzen, um seine Berechtigungen zu erweitern. Die Schwachstelle kann mit anderen Schwachstellen kombiniert werden, um Codeausführungen mit erweiterten Berechtigungen und das Kopieren beliebiger Dateien zu erreichen.

[UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um aus der Sandbox auszubrechen, Rechte im Browser zu erhöhen, Netzwerkanfragen zu manipulieren einen DoS zu verursachen, Informationen offenzulegen und Code auszuführen

Autor: Peter Leibling

[UPDATE] [hoch] xwiki: Mehrere Schwachstellen

[UPDATE] [mittel] Bitdefender Antivirus, Total Security und Internet Security: Schwachstelle ermöglicht Privilegieneskalation

[UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen

CVE-2025-66418 urllib3 allows an unbounded number of links in the decompression chain

CVE-2025-40336 drm/gpusvm: fix hmm_pfn_to_map_order() usage

CVE-2025-55753 Apache HTTP Server: mod_md (ACME), unintended retry intervals

CVE-2025-58098 Apache HTTP Server: Server Side Includes adds query string to #exec cmd=…

CVE-2025-62408 c-ares has a Use After Free vulnerability when connection is cleaned up after error

CVE-2025-66471 urllib3 Streaming API improperly handles highly compressed data

CVE-2025-46818 Redis: Authenticated users can execute LUA scripts as a different user

Suchen