Autor: Peter Leibling

CVE-2025-61661 Grub2: grub2: out-of-bounds write via malicious usb device

Information published.

CVE-2025-61663 Grub2: missing unregister call for normal commands may lead to use-after-free

Information published.

CVE-2025-61662 Grub2: missing unregister call for gettext command may lead to use-after-free

Information published.

CVE-2025-14104 Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

Information published.

CVE-2025-14523 Libsoup: libsoup: duplicate host header handling causes host-parsing discrepancy (first- vs last-value wins)

Information published.

CVE-2025-14512 Glib: integer overflow in glib gio attribute escaping causes heap buffer overflow

Information published.

[NEU] [mittel] Vercel Next.js und React Server Components: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js und React Server Components ausnutzen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service

Ein Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] Microsoft Windows Admin Center: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Admin Center ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

©  2026 Leibling.de. Erstellt mit WordPress und dem Highlight Theme