Обход контроля доступа в модуле Commerce Core для Drupal применяют в реальных атаках. Модуль не проверяет права на часть маршрутов и полей сущностей, поэтому посетитель получает данные и действия, которые ему не положены.
Несколько уязвимостей в ядре WordPress позволяют внедрить в страницы сайта вредоносный сценарий, увидеть скрытые от посетителей изменения оформления и в одном случае дойти до удалённого выполнения кода.
Axis подтвердила уязвимость в резервных копиях базы данных продуктов Axis Camera Station Pro и Camera Station 5. Копии защищены недостаточно стойким шифрованием, поэтому похищенный файл можно вскрыть без
CPython, эталонная реализация языка Python, слишком мягко разбирает целые числа в теле HTTP-ответа (протокол передачи гипертекста) и при разбиении ответа на блоки.
Уязвимости в Veeam Backup for Microsoft 365 позволяют выполнить код на сервере резервного копирования, прочитать произвольные файлы и обойти аутентификацию программного интерфейса.
Ветка Metabase 64 получила набор исправлений безопасности. Выпуск устраняет слабую проверку входных данных в интерфейсах программирования (API) и при компиляции запросов, а также правит проверки прав и выдачу метаданных.
Клиенты TeamViewer для Windows, Linux и macOS содержат несколько уязвимостей, которые касаются и удалённых сессий, и установки компонентов. Локальный пользователь с низкими правами получает полный контроль над машиной.
Adobe Substance 3D Painter содержит две уязвимости памяти. Первая - переполнение буфера в стеке, она позволяет выполнить произвольный код с правами текущего пользователя.
Неконтролируемый путь поиска в Creative Cloud Desktop Application для Windows даёт возможность выполнить произвольный код с правами текущего пользователя. Приложение ищет нужные ему файлы в нескольких
Уязвимости в Adobe Campaign Classic позволяют выполнить произвольный код на сервере приложения. Кроме того, они открывают путь к обходу защитных механизмов и повышению привилегий.
