Несколько уязвимостей в Oracle PeopleSoft Enterprise позволяют удалённо выполнить код и вызвать отказ в обслуживании

Oracle PeopleSoft PeopleTools
В продуктах Oracle PeopleSoft Enterprise выявлено несколько уязвимостей. Некоторые из них позволяют удалённо выполнить произвольный код, другие ведут к отказу в обслуживании и раскрытию данных.
Сдаётся рекламное место

Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет

Запись за границы буфера в libssh2 и обход каталога в Logstash затрагивают PeopleSoft Enterprise PeopleTools

Oracle PeopleSoft PeopleTools
Октябрьский бюллетень Oracle Critical Patch Update закрывает уязвимости в PeopleSoft Enterprise PeopleTools 8.61, 8.62 и 8.63. Затронуты также прикладные модули HCM, SCM и FIN.
Сдаётся рекламное место

Критическая уязвимость в библиотеке libssh2 позволяет удалённо выполнить код: под угрозой миллионы серверов и IoT-устройств

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая библиотеку libssh2. Речь идёт о проблеме с идентификатором BDU:2026-08612, которая также

Исследователь опубликовал 23 прототипа эксплойтов для неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, 7-Zip и других проектах

vulnerability
Исследователь в области кибербезопасности, публикующий под псевдонимом, выложил в открытый доступ прототипы эксплойтов для 23 уязвимостей класса 0-day, затрагивающих такие проекты, как FFmpeg, VLC, Firefox

Критическая уязвимость в библиотеке libssh2 позволяет удалённо выполнять код

libssh2
В библиотеке libssh2, широко используемой клиентской реализации протокола SSH, обнаружена критическая уязвимость, позволяющая удалённому злоумышленнику выполнять произвольный код.