Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

Уязвимости сторонних библиотек затрагивают Jira Data Center и Jira Service Management от Atlassian

Jira
Сторонние библиотеки, которые Atlassian использует в Jira Data Center и Jira Service Management, содержат уязвимости. Часть проблем ведёт к отказу в обслуживании, часть - к обходу аутентификации, раскрытию данных или выполнению кода.

Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную

Axios 1.20.0 закрывает двенадцать уязвимостей, включая обход прокси через HTTP/2

axios
Библиотека Axios, через которую серверные приложения на Node.js отправляют исходящие HTTP-запросы, получила исправления для двенадцати уязвимостей. Основная угроза связана с поддержкой HTTP/2: этот режим