Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную

DataPower Gateway допускает подмену полей форм и внедрение скриптов в панель управления

IBM DataPower Gateway
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько

IBM Db2 допускает повышение привилегий и чтение файлов на хосте

IBM
Две уязвимости в IBM Db2 получили одинаковую оценку 8.8 по шкале CVSS (общая система оценки опасности уязвимостей). Локальный пользователь с их помощью поднимает свои права до системного уровня.

Десятки уязвимостей в библиотеках Java открывают путь к отказу в обслуживании IBM Sterling External Authentication Server

IBM Sterling
IBM Sterling External Authentication Server в версиях с 6.1.1.0 по 6.1.1.4 несёт в себе несколько десятков уязвимостей, и почти все они пришли из сторонних библиотек на Java.
Сдаётся рекламное место

Уязвимости Oracle Java SE: от удалённого отказа в обслуживании до локального захвата системы

Oracle Java
Ошибки в компонентах Scripting, JSSE, Libraries и установщике Oracle Java SE (включая GraalVM и JavaFX) позволяют удалённому неавторизованному злоумышленнику вызывать полный отказ в обслуживании, модифицировать

Три критические уязвимости в Azure Linux: обновления закрывают дыры в Erlang, Vim и библиотеке обработки цвета

Azure Linux
Корпорация Microsoft выпустила серию обновлений для своей операционной системы Azure Linux 3.0. Исправления закрывают три уязвимости, обнаруженные в ключевых компонентах системы.