Уязвимости Oracle Virtualization допускают получение контроля над VirtualBox и отказ в обслуживании

VirtualBox
Октябрьский бюллетень Oracle по линейке Virtualization описывает шесть уязвимостей в компоненте Core продукта Oracle VM VirtualBox. Три из них позволяют пользователю с обычными правами получить полный
Сдаётся рекламное место

Oracle Communications уязвим для внедрения кода и переполнений буфера

Oracle Communications
В продуктах Oracle Communications закрыто 110 уязвимостей, и большинство из них эксплуатируются по сети без учётных данных. Проблемы затрагивают Unified Assurance, Cloud Native Core Security Edge Protection

Oracle Enterprise Manager уязвим для удалённого выполнения кода в Base Platform и Data Guard Management

Oracle Enterprise Manager Base Platform
Восемь уязвимостей затрагивают Oracle Enterprise Manager версий 13.5 и 24.1. Максимальная оценка достигает 9.9 по CVSS 3.1, причём у двух проблем она сопровождается изменением области действия.

IBM Db2 допускает повышение привилегий и чтение файлов на хосте

IBM
Две уязвимости в IBM Db2 получили одинаковую оценку 8.8 по шкале CVSS (общая система оценки опасности уязвимостей). Локальный пользователь с их помощью поднимает свои права до системного уровня.

Критические уязвимости в Jira Data Center и Server: Atlassian выпускает экстренные обновления из-за рисков удаленного выполнения кода

Jira
Компания Atlassian выпустила срочные обновления безопасности для корпоративных редакций своих популярных продуктов - Jira Software и Jira Service Management. Причиной стали многочисленные критические уязвимости
Сдаётся рекламное место