Oracle Communications уязвим для внедрения кода и переполнений буфера

Oracle Communications
В продуктах Oracle Communications закрыто 110 уязвимостей, и большинство из них эксплуатируются по сети без учётных данных. Проблемы затрагивают Unified Assurance, Cloud Native Core Security Edge Protection
Сдаётся рекламное место

DataPower Gateway допускает подмену полей форм и внедрение скриптов в панель управления

IBM DataPower Gateway
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько

Spring Cloud Gateway и Tanzu для Postgres допускают удалённые атаки без аутентификации, затронуты и другие продукты VMware Tanzu

VMware Tanzu
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring

Уязвимости в RabbitMQ и Tanzu for Valkey позволяют выполнить код и вызвать отказ в обслуживании

Broadcom
В брокере сообщений RabbitMQ и платформе Tanzu for Valkey, выпускаемых под управлением Broadcom, обнаружен массив проблем безопасности. Часть уязвимостей позволяет удалённо выполнить код, другие приводят