Агентство CISA включило в каталог Known Exploited Vulnerabilities (KEV - перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости. Попадание в этот каталог означает подтверждённую активную эксплуатацию, а не теоретическую возможность атаки.
Плагин Agents в Mattermost Server не проверяет, к какому сообщению относится напоминание об упоминании. Из-за этого подготовленное сообщение заставляет браузер администратора отправить запрос, которого тот не планировал.
Модуль Mendix SAML пропускает вход по копии ранее действительного ответа поставщика идентичности. Обход аутентификации работает в сценариях, где вход начинает сам поставщик идентичности, а не приложение.
Встроенное ПО серии TRO600 от Hitachi Energy содержит несколько уязвимостей, из-за которых устройство отдаёт наружу конфигурацию и пароли. Одна из них не требует входа в систему, поэтому прочитать файлы
Уязвимости хранимого межсайтового скриптинга в Zimbra Collaboration позволяют выполнить посторонний код в браузере получателя письма. Хранимый межсайтовый скриптинг означает, что вредоносная строка сохраняется
Hitachi Energy предупреждает о двух уязвимостях в продуктах линейки CoreTec. Первая позволяет пользователю с учётной записью и определённой ролью выполнять произвольные команды операционной системы и получать полный контроль над устройством.
Foxit раскрыла сведения о нескольких уязвимостях в Foxit Online Services, то есть в службах, которые работают на официальном сайте foxit.com. Часть проблем связана со службой преобразования HTML в PDF
ESET закрывает уязвимость в средствах шифрования диска на Windows: ESET Endpoint Encryption и ESET Full Disk Encryption. Ошибка в проверке прав доступа позволяет пользователю с обычной учётной записью
В Apache Kafka и связанных с ней компонентах устранили несколько уязвимостей. Часть из них позволяет удалённо остановить брокер или контроллер кластера. Другие дают возможность обойти проверку подлинности
Уязвимость в модуле Network Agent для Windows позволяет вывести из строя компонент, который связывает управляемое устройство с сервером Kaspersky Security Center.
