Stormshield Network Security и Stormshield Management Center допускают выполнение произвольного кода и отказ в обслуживании

Stormshield Network Security
В продуктах Stormshield обнаружены уязвимости, которые ведут к выполнению произвольного кода, отказу в обслуживании и раскрытию защищённых данных. Проблемы затрагивают межсетевой экран Stormshield Network
Сдаётся рекламное место

Обработка IKE-сообщений в strongSwan позволяет выполнить код и обойти аутентификацию

strongSwan
В strongSwan, популярной реализации IPsec VPN, обнаружили множественные уязвимости. Они затрагивают все версии вплоть до 6.1.0. Самые серьезные последствия - удаленное выполнение кода и обход проверок подлинности.