Обновление ядра WordPress идёт в два шага: сначала архив распаковывается, потом файлы копируются на место. Между этими шагами остаётся окно, в котором злоумышленник без учётной записи может подменить файл конфигурации сайта.
WatchGuard выпустила исправление для AuthPoint Authentication Gateway. Обновление закрывает несколько уязвимостей в шлюзе аутентификации. Они позволяют подделать результат проверки, перехватить обмен с
Docker Sandboxes запускают агентов для программирования в изолированных окружениях на компьютере разработчика. Внутри агент видит только те папки, которые разработчик открыл ему явно.
Cisco закрыла уязвимость в веб-интерфейсе UCS Central. Ошибка позволяет вошедшему в систему пользователю выполнить произвольные команды на устройстве. Затронуты установки UCS Central без свежего выпуска исправлений.
В SonicWall GMS (Global Management System), платформе централизованного управления, нашли две уязвимости. Одна позволяет читать внутренние файлы без входа в систему.
NetApp выпустила исправления для двух уязвимостей обхода аутентификации в системе хранения StorageGRID. Обе позволяют обратиться к внутренним интерфейсам продукта без учётной записи.
SolarWinds выпустила исправления для Dameware, инструмента удалённого управления рабочими станциями. Часть уязвимостей позволяет выполнить код на удалённом хосте.
Ошибки в PHP дают удалённо выполнить произвольный код через веб-интерфейс. Затрагивают они продукты Belden - платформу macmon и линейку NetModule NRSW. Уязвим и сам язык PHP.
Docker выпустила Docker Desktop 4.98.0 и Docker Buildx 0.37.2. В Desktop закрыт обход изоляции контейнера в WSL 2. Это подсистема Windows для запуска Linux. Затронуты пользователи Windows, а также все, кто собирает образы через Buildx.
В Traefik нашли уязвимость, из-за которой клиент без учётных данных может исчерпать ресурсы процесса. Достаточно открыть много коротких соединений с заголовком авторизации и схемой NTLM или Negotiate.
