В корпоративной платформе Microsoft Teams обнаружена уязвимость, связанная с отсутствием проверки прав доступа. Из-за неё удалённый злоумышленник может повысить свои привилегии в системе.
Уязвимость в системе управления проектами JetBrains YouTrack позволяет удалённому злоумышленнику обойти проверку подлинности и получить доступ к защищённым данным.
Ошибка в функциях импорта и экспорта данных pgAdmin 4 позволяет удалённому злоумышленнику внедрять команды операционной системы на сервере. Разработчики выпустили исправление в версии 9.
В браузере Firefox и почтовом клиенте Thunderbird обнаружена уязвимость, связанная с компонентом Cookies. Из-за ошибки обработки cookie-файлов удалённый злоумышленник может обойти механизм аутентификации и вызвать отказ в обслуживании.
Разработчики Wireshark выпустили версию 4.6.8 с исправлением 28 уязвимостей. Проблемы связаны с обработкой специально сформированных пакетов и файлов захвата. Они могут приводить к аварийному завершению
Облачные реляционные базы данных Microsoft Azure SQL Database и Azure SQL Managed Instance содержали уязвимости, которые позволяли удаленному злоумышленнику повышать свои привилегии без каких-либо учетных данных.
Облачные сервисы Microsoft Azure столкнулись сразу с тремя подтверждёнными уязвимостями, затрагивающими платформу управления идентификационными данными Azure Active Directory, сервис асинхронного обмена
Palo Alto Networks опубликовала серию бюллетеней о пяти уязвимостях, затрагивающих PAN-OS и агенты Prisma Access. Проблемы охватывают несколько платформ, включая Windows, macOS и Linux.
MongoDB обнаружила и устранила 25 уязвимостей, затрагивающих сервер и официальные драйверы. Одна из самых серьёзных проблем позволяет злоумышленнику с доступом к сети понизить защиту внутренней аутентификации
В сервере приложений IBM WebSphere Application Server Liberty обнаружены три уязвимости, две из которых имеют высокий уровень угрозы. Наиболее опасная связана с обходом аутентификации: оценка по шкале CVSS достигает 9,4 балла из 10.
