Две уязвимости удалённого выполнения кода в PHP дают возможность запустить собственный код на сервере с интерпретатором этого языка. Удалённое выполнение кода означает, что атакующий выполняет свои команды, не имея доступа к консоли.
CISA включила шесть уязвимостей в каталог Known Exploited Vulnerabilities (KEV). Этот перечень собирает проблемы, которые злоумышленники уже применяют в реальных атаках.
Анонимный посетитель оставляет в комментарии значение, которое при миграции сайта превращается в объект программы и запускает выбранное действие. В бесплатной редакции Duplicator такой объект приводит
Шесть уязвимостей в драйверах PEAK-System PCAN для Windows позволяют локальному пользователю вызвать отказ в обслуживании, то есть добиться аварийного останова ядра операционной системы.
Три уязвимости в MicroSCADA X SYS600 от Hitachi Energy дают доступ к объектам приложения без отдельного входа в систему. Одна из них позволяет поднять права до администратора Windows.
В прошивке Hitachi Energy RTU500 series CMU есть уязвимости, которые ведут к отказу в обслуживании и раскрытию учётных данных. Эти уязвимости затрагивают операторов энергообъектов по всему миру.
Две уязвимости в веб-интерфейсе управления (Web-Based Management, WBM) контроллеров WAGO позволяют пользователю с низкими привилегиями удалённо выполнить команды с правами root (суперпользователя).
В веб-сервере GV-ASManager, программного обеспечения для управления системами контроля доступа, обнаружены две уязвимости: внедрение команд и переполнение стека.
В промышленном контроллере ADAM-3600 компании Advantech выявлено 30 уязвимостей. Часть из них ведёт к выполнению произвольного кода, другая открывает путь к обходу проверки подлинности.
Две уязвимости в PHP-фреймворке Laravel дают атакующему доступ к чужим учётным записям и позволяют стереть данные из базы. Первая обходит проверку токена во встроенной защите API и пускает в систему без действующего токена.
