https://cve.radiocsirt.org Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Mon, 05 Oct 2026 22:21:54 +0000 https://cve.radiocsirt.org/vuln/bdu:2025-07625 bdu:2025-07625 https://cve.radiocsirt.org/vuln/bdu:2025-07625 https://cve.radiocsirt.org/vuln/euvd-2026-257812 EUVD-2026-257812 https://cve.radiocsirt.org/vuln/euvd-2026-257812 https://cve.radiocsirt.org/vuln/fkie_cve-2025-25215 <p>An arbitrary free vulnerability exists in the cv_close functionality of Dell ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault API call can lead to an arbitrary free. An attacker can forge a fake session to trigger this vulnerability.</p> <p>An arbitrary free vulnerability exists in the cv_close functionality of Dell ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault API call can lead to an arbitrary free. An attacker can forge a fake session to trigger this vulnerability.</p> https://cve.radiocsirt.org/vuln/fkie_cve-2025-25215 https://cve.radiocsirt.org/vuln/ghsa-j6h7-76gh-2j3r <p>An arbitrary free vulnerability exists in the cv_close functionality of Dell ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault API call can lead to an arbitrary free. An attacker can forge a fake session to trigger this vulnerability.</p> <p>An arbitrary free vulnerability exists in the cv_close functionality of Dell ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault API call can lead to an arbitrary free. An attacker can forge a fake session to trigger this vulnerability.</p> https://cve.radiocsirt.org/vuln/ghsa-j6h7-76gh-2j3r https://cve.radiocsirt.org/vuln/wid-sec-w-2025-1726 <p>Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computern in ControlVault3 ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Informationen offenzulegen. Je nach ihrer Position können Angreifer diese Schwachstellen miteinander verknüpfen, um die ControlVault-Firmware von Dell zu modifizieren, dauerhafte Hintertüren zu schaffen, die auch nach einer Neuinstallation des Betriebssystems bestehen bleiben, kryptografische Schlüssel zu extrahieren, beliebigen Code auszuführen und die Fingerabdruck-Authentifizierung zu umgehen.</p> <p>Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computern in ControlVault3 ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Informationen offenzulegen. Je nach ihrer Position können Angreifer diese Schwachstellen miteinander verknüpfen, um die ControlVault-Firmware von Dell zu modifizieren, dauerhafte Hintertüren zu schaffen, die auch nach einer Neuinstallation des Betriebssystems bestehen bleiben, kryptografische Schlüssel zu extrahieren, beliebigen Code auszuführen und die Fingerabdruck-Authentifizierung zu umgehen.</p> https://cve.radiocsirt.org/vuln/wid-sec-w-2025-1726