В ядре Linux обнаружена ошибка работы с памятью при обработке TCP-соединений по протоколу IPv4. Обращение к уже освобождённой области памяти приводит к сбою ядра, а вместе с ним к потере сетевого сервиса на узле.
TCP-стек ядра Linux содержит уязвимость, позволяющую удалённо выполнить код на уровне ядра и получить права root. Учётные данные и действия пользователя для атаки не нужны: достаточно отправить серию специально
В открытом доступе появился рабочий эксплойт, то есть код, использующий уязвимость, для подсистемы телефонии Android. На GitHub выложены демонстрационное приложение и его исходный код;
В Google Chrome закрыт ряд уязвимостей, часть из которых позволяет выполнить произвольный код. Для атаки достаточно, чтобы пользователь открыл специально подготовленную HTML-страницу.
Агентство CISA включило в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости. Попадание в этот каталог означает подтверждённую активную эксплуатацию, а не теоретическую возможность атаки.
Плагин Agents в Mattermost Server не проверяет, к какому сообщению относится напоминание об упоминании. Из-за этого подготовленное сообщение заставляет браузер администратора отправить запрос, которого тот не планировал.
Модуль Mendix SAML пропускает вход по копии ранее действительного ответа поставщика идентичности. Обход аутентификации работает в сценариях, где вход начинает сам поставщик идентичности, а не приложение.
Встроенное ПО серии TRO600 от Hitachi Energy содержит несколько уязвимостей, из-за которых устройство отдаёт наружу конфигурацию и пароли. Одна из них не требует входа в систему, поэтому прочитать файлы
Уязвимости хранимого межсайтового скриптинга в Zimbra Collaboration позволяют выполнить посторонний код в браузере получателя письма. Хранимый межсайтовый скриптинг означает, что вредоносная строка сохраняется
Hitachi Energy предупреждает о двух уязвимостях в продуктах линейки CoreTec. Первая позволяет пользователю с учётной записью и определённой ролью выполнять произвольные команды операционной системы и получать полный контроль над устройством.
