В Veeam Management Pack for Microsoft System Center обнаружили несколько уязвимостей, которые ведут к выполнению произвольного кода на серверах с компонентами продукта.

Пользователь Nessus с низкими привилегиями и правом создавать сканирования может прочитать произвольные текстовые файлы на хосте сканера. Для этого достаточно запустить собственную проверку соответствия Unix против самого сканера.

В CPython - эталонной реализации языка Python - нашлась уязвимость в модуле socket, который отвечает за сетевой обмен. Функция разрешения имён, превращающая имя узла и порт в адрес для подключения, принимает нулевые байты в этих аргументах.

Nomad и Nomad Enterprise позволяют вредоносной задаче записывать файлы за пределами своего рабочего каталога, а Boundary и Boundary Enterprise - направлять запросы контроллера на произвольные внутренние адреса.

Database Tools, Java Driver и Laravel MongoDB содержат уязвимости. С их помощью можно обойти проверку доступа к документам, подменить выполняемую команду и принять недоверенный сертификат удостоверяющего центра.