Peter Leibling – Seite 453 – Leibling.de

CVE-2025-55753 Apache HTTP Server: mod_md (ACME), unintended retry intervals

Information published.

CVE-2025-66471 urllib3 Streaming API improperly handles highly compressed data

Information published.

[UPDATE] [mittel] Kubernetes: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um beliebigen Programmcode auszuführen.

CVE-2025-11933 DoS Vulnerability in wolfSSL TLS 1.3 CKS Extension

Information published.

CVE-2025-11934 Improper Validation of Signature Algorithm Used in TLS 1.3 CertificateVerify

Information published.

CVE-2025-46818 Redis: Authenticated users can execute LUA scripts as a different user

Information published.

CVE-2025-40334 drm/amdgpu: validate userq buffer virtual address and size

Information published.

CVE-2025-40338 ASoC: Intel: avs: Do not share the name pointer between components

Information published.

Chrome-Update stopft attackierte Sicherheitslücke

Google hat in der Nacht zum Donnerstag den Webbrowser Chrome aktualisiert. Das Update schließt eine angegriffene Sicherheitslücke.

Barracuda RMM: Kritische Sicherheitslücken erlauben Codeschmuggel

In Barracudas Service Center RMM klaffen kritische Sicherheitslücken, durch die Angreifer beliebigen Code ausführen können.