Schwachstellen, die jetzt zählen.

psqlodbc: psqlODBC: Denial of Service via stack buffer overflow in identifier quoting

postgresql-odbc: postgresql-odbc: arbitrary SQL execution via unescaped input in SQLSpecialColumns

PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von Daten

postgresql-odbc: postgresql-odbc: Memory corruption via malformed SQL escape sequences

psqlodbc: psqlodbc: Denial of Service (DoS) via untrusted server responses

postgresql-odbc: postgresql-odbc: Information disclosure via format string in column name

postgresql-odbc: postgresql-odbc: Arbitrary code execution via heap buffer overflow during cursor fetch

PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von Daten

postgresql-odbc: postgresql-odbc: arbitrary code execution via buffer overflow in large-object read

github.com/argoproj-labs/argocd-image-updater: argocd-image-updater: Arbitrary command execution via crafted SSH repository proxy configuration

awswrangler: awswrangler: Privilege escalation via crafted column name in Apache Iceberg write component

Control Web Panel (CWP) before webpanel_version 1.29 contains an OS command injection vulnerability in the loopback API database restore route…

Control Web Panel (CWP) before webpanel_version 1.29 contains an OS command injection vulnerability in the loopback API database restore route /v1/restoredatabase/, where the restoreDBBackup() handler passes an attacker-controlled file path from the POST body into a shell command without proper escaping. An attacker able to reach the route can inject arbitrary OS commands that execute as root.

Control Web Panel (CWP) before webpanel_version 1.29 contains a missing authentication vulnerability that allows attackers able to reach the loopback API…

Control Web Panel (CWP) before webpanel_version 1.29 contains a missing authentication vulnerability that allows attackers able to reach the loopback API service to invoke root-privileged API routes without presenting an access token. Attackers can access endpoints such as /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/, and /user_panel_dashboard/ to perform unauthorized actions with root privileges.

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Information disclosure via race condition between fallocate and mmap reads in NTFS

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Privilege escalation via use-after-free in event tracing subsystem

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via improper event trigger cleanup in tracing

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Information disclosure via improper memory address validation in syscall tracing

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via io_uring worker hang during thread exit

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via NULL pointer dereference during keyring searches

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff