TP-Link выпустил прошивки для роутеров Archer C6, Archer C7 и повторителя RE305. При этом обновления устраняют уязвимости в криптографии и служебных процессах. Часть уязвимостей позволяет читать пароль администратора.
MongoDB выпустила исправления для клиентской библиотеки C Driver. Версии 1.30.15 и 2.5.8 закрывают уязвимости в разборе сжатых ответов сервера и в скачивании файлов из GridFS.
Обновление ядра WordPress идёт в два шага: сначала архив распаковывается, потом файлы копируются на место. Между этими шагами остаётся окно, в котором злоумышленник без учётной записи может подменить файл конфигурации сайта.
WatchGuard выпустила исправление для AuthPoint Authentication Gateway. Обновление закрывает несколько уязвимостей в шлюзе аутентификации. Они позволяют подделать результат проверки, перехватить обмен с
Docker Sandboxes запускают агентов для программирования в изолированных окружениях на компьютере разработчика. Внутри агент видит только те папки, которые разработчик открыл ему явно.
Cisco закрыла уязвимость в веб-интерфейсе UCS Central. Ошибка позволяет вошедшему в систему пользователю выполнить произвольные команды на устройстве. Затронуты установки UCS Central без свежего выпуска исправлений.
В SonicWall GMS (Global Management System), платформе централизованного управления, нашли две уязвимости. Одна позволяет читать внутренние файлы без входа в систему.
NetApp выпустила исправления для двух уязвимостей обхода аутентификации в системе хранения StorageGRID. Обе позволяют обратиться к внутренним интерфейсам продукта без учётной записи.
SolarWinds выпустила исправления для Dameware, инструмента удалённого управления рабочими станциями. Часть уязвимостей позволяет выполнить код на удалённом хосте.
Ошибки в PHP дают удалённо выполнить произвольный код через веб-интерфейс. Затрагивают они продукты Belden - платформу macmon и линейку NetModule NRSW. Уязвим и сам язык PHP.
