Уязвимость в обработчике преобразования изображений YOOtheme Pro позволяет посетителю без учётной записи записать на сервер собственный файл и выполнить его как программу. YOOtheme Pro - шаблон оформления (тема) для сайтов;
Папка с файлами, открытая для доступа из интернета, раскрыла инфраструктуру VectraRAT. Речь идёт о платформе вредоносного ПО, которую сдают в аренду от 250 долларов в месяц.
CISA внесла в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией в реальных атаках) две уязвимости интерпретатора PHP.
В продуктах Oracle PeopleSoft Enterprise выявлено несколько уязвимостей. Некоторые из них позволяют удалённо выполнить произвольный код, другие ведут к отказу в обслуживании и раскрытию данных.
Обход фильтра в модуле tarfile и приём сертификатов скомпрометированного удостоверяющего центра в модуле ssl входят в число уязвимостей CPython, для которых вышли внеочередные выпуски.
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Клиентские компоненты MongoDB содержат несколько уязвимостей, которые позволяют внедрять операторы в отправляемые запросы и обновления, обходить клиентское шифрование полей и вызывать исчерпание памяти процесса.
Обход авторизации в API листовых сертификатов Consul и Consul Enterprise позволяет получить сертификат сервиса вместе с закрытым ключом, не имея действующего токена управления доступом (ACL).
Развернувшаяся в Италии фишинговая кампания использует название, логотип и оформление налогового ведомства Agenzia delle Entrate и его подразделения Agenzia delle entrate-Riscossione, которое занимается взысканием задолженностей.
Уязвимости в iOS, iPadOS, macOS, Safari, tvOS, watchOS и visionOS позволяют выполнить произвольный код при обработке специально подготовленного файла или веб-страницы.
