Autor: Peter Leibling

[UPDATE] [hoch] Microsoft JDBC Driver for SQL Server: Schwachstelle ermöglicht Darstellen falscher Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft SQL Server (MSSQL) ausnutzen, um falsche Informationen darzustellen.

[NEU] [mittel] HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [hoch] IBM InfoSphere Information Server (Netty, FreeScout): Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

SAP-Patchday: 14 Sicherheitswarnungen zum Jahresende

Zum letzten Patchday des Jahres hat SAP 14 Sicherheitsnotizen veröffentlicht. Aktualisierungen dichten die zugehörigen Schwachstellen ab.

CVE-2025-40294 Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern()

Information published.

CVE-2025-40313 ntfs3: pretend $Extend records as regular files

Information published.

CVE-2025-40304 fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-bounds

Information published.

CVE-2025-40301 Bluetooth: hci_event: validate skb length for unknown CC opcode

Information published.

CVE-2025-40321 wifi: brcmfmac: fix crash while sending Action Frames in standalone AP Mode

Information published.

CVE-2025-40297 net: bridge: fix use-after-free due to MST port state bypass

Information published.

©  2026 Leibling.de. Erstellt mit WordPress und dem Highlight Theme