Уязвимости PowerProtect Data Domain закрыты в DD OS 8.9.0.0 и 7.13.1.90

Dell Technologies
Dell исправила в PowerProtect Data Domain уязвимости, часть которых позволяет удалённому атакующему без учётной записи получить полный контроль над системой хранения.
Сдаётся рекламное место

Tenable Network Monitor до версии 6.6.0 содержит уязвимые сторонние компоненты

Tenable
Сторонние библиотеки в составе Tenable Network Monitor содержат уязвимости, которые допускают удалённое выполнение кода, отказ в обслуживании, раскрытие и подмену данных, обход политики безопасности и

Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет

Уязвимости в RabbitMQ и Tanzu for Valkey позволяют выполнить код и вызвать отказ в обслуживании

Broadcom
В брокере сообщений RabbitMQ и платформе Tanzu for Valkey, выпускаемых под управлением Broadcom, обнаружен массив проблем безопасности. Часть уязвимостей позволяет удалённо выполнить код, другие приводят

Tenable Security Center 6.9.0 закрывает 20 уязвимостей, включая выполнение команд

Tenable
Обновление Security Center до версии 6.9.0 закрывает 20 уязвимостей, из которых четыре отмечены как критические. Наиболее опасные проблемы позволяют удалённо выполнить код или команды операционной системы, а также обойти ограничения доступа.
Сдаётся рекламное место

Уязвимость в Dell Virtual Storage Integrator позволяет выполнить команды на сервере с правами root

Dell Technologies
Dell Technologies выпустила обновления безопасности для трёх продуктов управления IT-инфраструктурой: Virtual Storage Integrator для VMware vSphere Client, OpenManage Server Administrator (OMSA) и RVTools.

Восемь уязвимостей в curl: разработчики выпустили экстренное обновление 8.20.0

curl
29 апреля 2026 года разработчики популярной утилиты curl и одноимённой библиотеки libcurl опубликовали сразу восемь бюллетеней безопасности, закрывающих уязвимости различной степени серьёзности.