Most recent entries from all

bdu:2025-09392

certfr-2025-avi-0641 — De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer…

certfr-2025-avi-0641

EUVD-2026-222239

fkie_cve-2025-25977

An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.

GHSA-v2mw-5mch-w8c5 — canvg Prototype Pollution vulnerability

Affected: npm: canvg

An issue in canvg prior to v.4.0.3 and v3.0.11 can lead to prototype pollution via the Constructor of the class StyleElement.

UBUNTU-CVE-2025-25977

Affected: Ubuntu:16.04:LTS: otrs2, Ubuntu:18.04:LTS: otrs2, Ubuntu:20.04:LTS: otrs2, Ubuntu:22.04:LTS: otrs2, Ubuntu:24.04:LTS: znuny, Ubuntu:26.04:LTS: znuny

An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.

WID-SEC-W-2025-0705 — HCL BigFix WebUI-Anwendungen: Mehrere Schwachstellen

Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Dateien zu manipulieren, erhöhte Privilegien zu erlangen, einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.