Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

DataPower Gateway допускает подмену полей форм и внедрение скриптов в панель управления

IBM DataPower Gateway
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько

KeeneticOS 5.1.5 закрывает уязвимости в GnuTLS и strongSwan

KeeneticOS
Вышла прошивка KeeneticOS 5.1.5 для интернет-центров и роутеров Keenetic. Ее ключевое изменение - обновление двух системных библиотек: GnuTLS до версии 3.8.13 и strongSwan до актуальной сборки.

Microsoft устранила множественные уязвимости в Azure Linux: закрыты критические ошибки в Ansible, GnuTLS и X.Org

Azure Linux
Microsoft опубликовала серию бюллетеней безопасности, закрывающих 17 уязвимостей в компонентах операционной системы Azure Linux (ранее CBL-Mariner). Затронуты пакеты Ansible (система автоматизации и управления