Несколько уязвимостей в Oracle PeopleSoft Enterprise позволяют удалённо выполнить код и вызвать отказ в обслуживании

Oracle PeopleSoft PeopleTools
В продуктах Oracle PeopleSoft Enterprise выявлено несколько уязвимостей. Некоторые из них позволяют удалённо выполнить произвольный код, другие ведут к отказу в обслуживании и раскрытию данных.
Сдаётся рекламное место

Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет

Spring Cloud Gateway и Tanzu для Postgres допускают удалённые атаки без аутентификации, затронуты и другие продукты VMware Tanzu

VMware Tanzu
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring

Уязвимость в Dell Virtual Storage Integrator позволяет выполнить команды на сервере с правами root

Dell Technologies
Dell Technologies выпустила обновления безопасности для трёх продуктов управления IT-инфраструктурой: Virtual Storage Integrator для VMware vSphere Client, OpenManage Server Administrator (OMSA) и RVTools.

OpenWrt 25.12.5 исправляет критические уязвимости в odhcpd, uhttpd и LuCI

OpenWrt
Проект OpenWrt выпустил пятое сервисное обновление стабильной ветки 25.12. Релиз 25.12.5 закрывает несколько десятков уязвимостей, многие из которых допускают удалённую эксплуатацию без аутентификации.
Сдаётся рекламное место

OpenSSL закрывает десятки уязвимостей: критическая ошибка в PKCS#7 позволяет удалённо выполнять код

OpenSSL
OpenSSL выпустила крупное обновление безопасности, которое исправляет сразу 15 уязвимостей в различных версиях криптографической библиотеки. Этот шаг затронул все поддерживаемые ветки - от OpenSSL 1.