Компания Siemens предупредила пользователей низкокодовой платформы Mendix об уязвимости в модуле поддержки SAML. Проблема затрагивает три линейки модуля, совместимые с Mendix 9.
Вышла версия 1.0.1 модуля njs, который добавляет в веб-сервер NGINX поддержку языка JavaScript. В ней закрыты три уязвимости, связанные с безопасностью. Одна из них позволяет обойти контроль доступа, вторая
Выполнение произвольного кода в Ruby on Rails
Выполнение произвольного кода в MediaWiki
Выполнение произвольного кода в Gitea
Отказ в обслуживании в cJSON
Повышение привилегий в Airflow Fab Provider
Повышение привилегий в Windows Win32k
Выполнение произвольного кода в Linux
Выполнение произвольного кода в Linux