Skip to content
OpenAdvisories
High WID-SEC-2025-2940 1 CVE

Pega Platform: Schwachstelle ermöglicht Codeausführung

Published Dec 30, 2025 · Updated Dec 30, 2025 · de-DE

Vendor: Pega Product: Platform Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um beliebigen Programmcode auszuführen.

Product

Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung.

Vulnerabilities 1

  • High 7.1
    CVE-2025-46762

    Apache Parquet Java: Potential malicious code execution from trusted packages in the parquet-avro module when reading an Avro schema from a Parquet file metadata

    Schema parsing in the parquet-avro module of Apache Parquet 1.15.0 and previous versions allows bad actors to execute arbitrary code. While 1.15.1 introduced a fix to restrict untrusted packages, the default setting of trusted packages still allows malicious …

    Apache Software Foundation Apache Parquet Java trino trino-plugin-opensearch Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References