[NEU] [mittel] lxml: Schwachstelle ermöglicht Offenlegung von Informationen [NEU] [hoch] CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff

[NEU] [hoch] VMware Tanzu Spring Security: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, sich als Benutzer auszugeben oder Daten zu manipulieren – was möglicherweise eine Privilegieneskalation, SSRF- oder Cross-Site-Scripting-Angriffe ermöglicht.