Уязвимости в Jira Data Center позволяют выполнить код, вызвать отказ в обслуживании и обойти аутентификацию

Jira
В Jira Software Data Center и Jira Service Management Data Center обнаружен обширный набор уязвимостей, затрагивающих сторонние библиотеки, которые использует продукт.

Уязвимость в Dell Virtual Storage Integrator позволяет выполнить команды на сервере с правами root

Dell Technologies
Dell Technologies выпустила обновления безопасности для трёх продуктов управления IT-инфраструктурой: Virtual Storage Integrator для VMware vSphere Client, OpenManage Server Administrator (OMSA) и RVTools.

Критические уязвимости в продуктах SAP: срочные исправления закрывают бреши в NetWeaver, Commerce Cloud и S/4HANA

SAP
Корпорация SAP выпустила очередной пакет обновлений безопасности. Он затронул более полутора десятков продуктов, включая ядро NetWeaver, платформу Commerce Cloud и систему S/4HANA.

Confluence Data Center: срочное обновление закрывает восемь уязвимостей, включая критическую BASM

Confluence
Компания Atlassian выпустила внеочередные обновления безопасности для платформы Confluence Data Center и Server. Эти патчи закрывают сразу восемь уязвимостей, одна из которых получила критическую оценку опасности - 9,1 балла по шкале CVSS.

Уязвимость в Apache Tomcat позволяет обойти проверку отзыва сертификатов: вышли обновления безопасности

Apache Tomcat
Фонд Apache Software Foundation выпустил важные обновления безопасности для своего популярного сервера приложений Apache Tomcat. Специалисты обнаружили уязвимость, которая позволяет удалённому злоумышленнику