Docker Sandboxes запускают агентов для программирования в изолированных окружениях на компьютере разработчика. Внутри агент видит только те папки, которые разработчик открыл ему явно.
Cisco закрыла уязвимость в веб-интерфейсе UCS Central. Ошибка позволяет вошедшему в систему пользователю выполнить произвольные команды на устройстве. Затронуты установки UCS Central без свежего выпуска исправлений.
В SonicWall GMS (Global Management System), платформе централизованного управления, нашли две уязвимости. Одна позволяет читать внутренние файлы без входа в систему.
NetApp выпустила исправления для двух уязвимостей обхода аутентификации в системе хранения StorageGRID. Обе позволяют обратиться к внутренним интерфейсам продукта без учётной записи.
SolarWinds выпустила исправления для Dameware, инструмента удалённого управления рабочими станциями. Часть уязвимостей позволяет выполнить код на удалённом хосте.
Ошибки в PHP дают удалённо выполнить произвольный код через веб-интерфейс. Затрагивают они продукты Belden - платформу macmon и линейку NetModule NRSW. Уязвим и сам язык PHP.
Docker выпустила Docker Desktop 4.98.0 и Docker Buildx 0.37.2. В Desktop закрыт обход изоляции контейнера в WSL 2. Это подсистема Windows для запуска Linux. Затронуты пользователи Windows, а также все, кто собирает образы через Buildx.
В Traefik нашли уязвимость, из-за которой клиент без учётных данных может исчерпать ресурсы процесса. Достаточно открыть много коротких соединений с заголовком авторизации и схемой NTLM или Negotiate.
Microsoft Edge получил исправления для двух веток браузера. Уведомление перечисляет несколько уязвимостей в компонентах движка. Часть из них даёт выполнить код при открытии страницы, часть - прочитать чужую память.
Драйвер psqlODBC даёт приложениям доступ к базе PostgreSQL через ODBC. Так называют стандартный интерфейс доступа к базам данных. Новый выпуск закрывает ряд уязвимостей.
