Peter Leibling – Seite 486 – Leibling.de

CVE-2025-12819 Untrusted search path in auth_query connection in PgBouncer

Information published.

CVE-2025-40217 pidfs: validate extensible ioctls

Information published.

CVE-2025-12084 Quadratic complexity in node ID cache clearing

Information published.

CVE-2025-66293 LIBPNG has an out-of-bounds read in png_image_read_composite

Information published.

CVE-2025-61727 Improper application of excluded DNS name constraints when verifying wildcard names in crypto/x509

Information published.

CVE-2025-40215 xfrm: delete x->tunnel as we delete x

Information published.

CVE-2025-40220 fuse: fix livelock in synchronous file put from fuseblk workers

Information published.

[UPDATE] [kritisch] Vercel Next.js und React Server Components (React2Shell): Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js und React ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [mittel] QT (Declarative module): Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] WatchGuard Firebox: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.