Allgemein – Seite 407 – Leibling.de

[UPDATE] [mittel] OpenBao: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

CVE-2025-62813 LZ4 through 1.10.0 allows attackers to cause a denial of service (application crash) or possibly have unspecified other impact when the application processes untrusted LZ4 frames. For example, LZ4F_createCDict_advanced in lib/lz4frame.c mishandles NULL checks.

Information published.

CVE-2025-11411 Possible domain hijacking via promiscuous records in the authority section

Information published.

CVE-2022-49552 bpf: Fix combination of jit blinding and pointers to bpf subprogs.

Information published.

CVE-2022-49543 ath11k: fix the warning of dev_wake in mhi_pm_disable_transition()

Information published.

CVE-2022-49469 btrfs: fix anon_dev leak in create_subvol()

Information published.

CVE-2022-49173 spi: fsi: Implement a timeout for polling status

Information published.

CVE-2022-49635 drm/i915/selftests: fix subtraction overflow bug

Information published.