Autor: Peter Leibling

[NEU] [mittel] Palo Alto Networks GlobalProtect App: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in der Palo Alto Networks GlobalProtect App ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.

[NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, und um falsche Informationen darzustellen.

[UPDATE] [hoch] Microsoft Developer Tools und git: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code und git ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen und andere nicht spezifizierte Auswirkungen zu verursachen.

[UPDATE] [mittel] GNOME Remote Desktop: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME Remote Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

[UPDATE] [niedrig] Red Hat Enterprise Linux (mpfr): Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

CVE-2025-49689 Microsoft Virtual Hard Disk Elevation of Privilege Vulnerability

Updated acknowledgment. This is an informational change only.

CVE-2025-33069 Windows App Control for Business Security Feature Bypass Vulnerability

Added acknowledgements. This is an informational change only.