Stormshield Network Security и Stormshield Management Center допускают выполнение произвольного кода и отказ в обслуживании

Stormshield Network Security
В продуктах Stormshield обнаружены уязвимости, которые ведут к выполнению произвольного кода, отказу в обслуживании и раскрытию защищённых данных. Проблемы затрагивают межсетевой экран Stormshield Network
Сдаётся рекламное место

Разбор PKCS#7 в openssl-плагине strongSwan приводит к удалённому отказу в обслуживании

strongSwan
В strongSwan с версии 5.0.2 по 6.0.7 включительно есть уязвимость в openssl-плагине. Ошибка проявляется при разборе структур PKCS#7 - формата для подписанных и зашифрованных данных.