Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

Splunk SOAR допускает восстановление токенов и чтение файлов приложений

Splunk SOAR
Splunk SOAR ветки 8.7 содержит несколько уязвимостей в REST API (программном интерфейсе для обращения к платформе извне) и в проверке прав доступа. Они позволяют восстановить чужие токены авторизации (строки

Oracle Communications уязвим для внедрения кода и переполнений буфера

Oracle Communications
В продуктах Oracle Communications закрыто 110 уязвимостей, и большинство из них эксплуатируются по сети без учётных данных. Проблемы затрагивают Unified Assurance, Cloud Native Core Security Edge Protection

Oracle закрыла 213 уязвимостей в Communications, включая ошибки с CVSS 9 и выше

Oracle Communications
В продуктах Oracle Communications обнаружено 213 уязвимостей, 12 из которых получили рейтинг CVSS 9 и выше. Почти все наиболее опасные проблемы находятся во встроенных сторонних компонентах, а не в коде самой Oracle.

Критические уязвимости в Oracle BI Publisher и Oracle BI EE позволяют захватить систему через HTTP-запросы

Oracle BI
Oracle выпустила внеочередные обновления для продуктов Oracle BI Publisher и Oracle Business Intelligence Enterprise Edition (BI EE), закрывающие семь уязвимостей.
Сдаётся рекламное место

Splunk устранила более сотни уязвимостей в своих продуктах: от утечки данных до отказа в обслуживании

Splunk
Компания Splunk выпустила масштабный пакет обновлений безопасности, который затрагивает практически всю линейку продуктов - от флагманской платформы Splunk Enterprise до вспомогательных агентов и дополнений.

Уязвимости в сторонних компонентах QRadar AI Assistant: IBM выпустила критическое обновление

IBM QRadar
В начале мая 2026 года корпорация IBM опубликовала бюллетень безопасности, касающийся расширения Investigation Assistant App для платформы QRadar SIEM (класса систем сбора и анализа событий информационной безопасности).