Контроллеры доставки приложений NetScaler ADC и шлюзы NetScaler Gateway, ранее выпускавшиеся под маркой Citrix, содержат уязвимость, которая позволяет удалённому злоумышленнику выполнять произвольные команды на устройстве.
Две уязвимости в Incus, платформе для управления контейнерами и виртуальными машинами, позволяют удалённому злоумышленнику выполнять произвольные команды. Проблемы зарегистрированы под идентификаторами
В системе управления контейнерами и виртуальными машинами Incus обнаружены три уязвимости. Каждая из них позволяет удалённому пользователю выполнить произвольные команды на узле.
Платформа для совместной работы над кодом GitLab содержит две уязвимости, каждая из которых позволяет удалённому нарушителю выполнить произвольный код на сервере.
pgAdmin 4 - распространённый инструмент управления базами данных PostgreSQL. Он даёт администраторам веб-интерфейс для работы с серверами, таблицами, учётными записями и запросами.
Тонкие клиенты Dell под управлением ThinOS 10 пускают в систему без проверки подлинности, а шлюз Secure Connect Gateway Policy Manager позволяет обходить защитные механизмы и перехватывать сессии.
Ошибка в обработке параметров фильтра захвата пакетов платформы SUSE NeuVector позволяет выполнить произвольные команды операционной системы на рабочих узлах кластера Kubernetes.
Криптографическая библиотека wolfSSL, отвечающая за защищённые соединения в nginx, haproxy, stunnel, Apache httpd, BIND, rsyslog, ffmpeg и wpa_supplicant, содержит одиннадцать уязвимостей.
Обработка специально созданного файла в iOS и macOS приводит к выполнению произвольного кода. Проблема кроется в CoreGraphics, системном компоненте, который отвечает за разбор и отрисовку графики.
Все поддерживаемые ветки Apache Tomcat содержат уязвимости, которые дают удалённому злоумышленнику обойти ограничения доступа, вызвать отказ в обслуживании и подменить данные.
