Tenable Network Monitor до версии 6.6.0 содержит уязвимые сторонние компоненты

Tenable
Сторонние библиотеки в составе Tenable Network Monitor содержат уязвимости, которые допускают удалённое выполнение кода, отказ в обслуживании, раскрытие и подмену данных, обход политики безопасности и
Сдаётся рекламное место

Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет

Oracle Database Server содержит уязвимости в RDBMS и Oracle Net Services

Oracle Database Server
Девять уязвимостей в Oracle Database Server позволяют читать и изменять данные, обходить политику безопасности и вызывать отказ в обслуживании. Затронуты RDBMS (ядро базы данных), Oracle Net Services (сетевой

Spring Cloud Gateway и Tanzu для Postgres допускают удалённые атаки без аутентификации, затронуты и другие продукты VMware Tanzu

VMware Tanzu
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring

OpenSSL закрыла уязвимость, позволявшую удалённо вызвать отказ в обслуживании QUIC-сервера

OpenSSL
Разработчики OpenSSL выпустили обновления для веток 3.5, 3.6 и 4.0, устраняющие проблему, связанную с неограниченным расходом памяти при обработке входящих сетевых подключений.
Сдаётся рекламное место