https://db.gcve.eu Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Sun, 15 Nov 2026 06:24:09 +0000 https://db.gcve.eu/vuln/certfr-2026-avi-1515 certfr-2026-avi-1515 https://db.gcve.eu/vuln/certfr-2026-avi-1515 https://db.gcve.eu/vuln/fkie_cve-2026-66801 <p>Heap-based buffer overflow in Xbox allows an unauthorized attacker to execute code over a network.</p> <p>Heap-based buffer overflow in Xbox allows an unauthorized attacker to execute code over a network.</p> https://db.gcve.eu/vuln/fkie_cve-2026-66801 https://db.gcve.eu/vuln/ghsa-fw78-6h4w-3537 <p>Heap-based buffer overflow in Xbox allows an unauthorized attacker to execute code over a network.</p> <p>Heap-based buffer overflow in Xbox allows an unauthorized attacker to execute code over a network.</p> https://db.gcve.eu/vuln/ghsa-fw78-6h4w-3537 https://db.gcve.eu/vuln/rhsa-2026:52946 <p>crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default grafana: Grafana: Privilege escalation via dashboard overwrite github.com/containerd/containerd: containerd: Security bypass via Container Device Interface (CDI) annotation smuggling during checkpoint restoration. github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy thrift: github.com/apache/thrift: Apache Thrift: Denial of Service via integer overflow or wraparound multicluster-global-hub: Cross-hub lateral movement via shared spec-topic Write ACL and spoofable CloudEvent identity</p> <p>crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default grafana: Grafana: Privilege escalation via dashboard overwrite github.com/containerd/containerd: containerd: Security bypass via Container Device Interface (CDI) annotation smuggling during checkpoint restoration. github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy thrift: github.com/apache/thrift: Apache Thrift: Denial of Service via integer overflow or wraparound multicluster-global-hub: Cross-hub lateral movement via shared spec-topic Write ACL and spoofable CloudEvent identity</p> https://db.gcve.eu/vuln/rhsa-2026:52946 https://db.gcve.eu/vuln/wid-sec-w-2026-4478 <p>Ein Angreifer kann diese Schwachstellen in Microsoft Windows Server in den Versionen 2012, 2012 R2, 2016, 2019 und 2022, sowie in Microsoft Windows in den Versionen 10 und 11, im Microsoft Windows Admin Center und im Microsoft Configuration Manager ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen – sogar mit SYSTEM-Rechten –, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen, Spoofing-Angriffe durchzuführen und einen Denial-of-Service-Zustand auszulösen.</p> <p>Ein Angreifer kann diese Schwachstellen in Microsoft Windows Server in den Versionen 2012, 2012 R2, 2016, 2019 und 2022, sowie in Microsoft Windows in den Versionen 10 und 11, im Microsoft Windows Admin Center und im Microsoft Configuration Manager ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen – sogar mit SYSTEM-Rechten –, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen, Spoofing-Angriffe durchzuführen und einen Denial-of-Service-Zustand auszulösen.</p> https://db.gcve.eu/vuln/wid-sec-w-2026-4478