Две уязвимости ядра Linux получили критический уровень опасности по классификации Банка данных угроз безопасности информации (BDU). Первая связана с некорректным потоком управления в подсистеме IPsec
Apple закрыла в iOS и iPadOS уязвимости, которые затрагивают обработку изображений, видео, аудио, шрифтов и PDF-документов, веб-контент и системные компоненты. Среди них есть ошибки работы с памятью, а
Две уязвимости в PHP, известные под общим названием PHP2Shell, позволяют выполнить произвольный код на сервере. PHP - язык для веб-приложений, и ошибки в его интерпретаторе (программе, исполняющей код
Библиотека librsvg отвечает за отрисовку SVG в GTK и приложениях GNOME. В ней есть уязвимость, позволяющая выполнить произвольный код при разборе специально подготовленного изображения.
Библиотека zip для языка Rust содержит уязвимость, из-за которой один и тот же архив показывает разное содержимое в зависимости от способа чтения. При просмотре списка файлов видны безобидные документы
Уязвимость в обработчике преобразования изображений YOOtheme Pro позволяет посетителю без учётной записи записать на сервер собственный файл и выполнить его как программу. YOOtheme Pro - шаблон оформления (тема) для сайтов;
CISA внесла в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией в реальных атаках) две уязвимости интерпретатора PHP.
В продуктах Oracle PeopleSoft Enterprise выявлено несколько уязвимостей. Некоторые из них позволяют удалённо выполнить произвольный код, другие ведут к отказу в обслуживании и раскрытию данных.
Обход фильтра в модуле tarfile и приём сертификатов скомпрометированного удостоверяющего центра в модуле ssl входят в число уязвимостей CPython, для которых вышли внеочередные выпуски.
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
