Агентство по кибербезопасности и защите инфраструктуры CISA внесло в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости в Ivanti Connect Secure.
Запись за границы буфера в декодере Brotli, встроенном в Node.js, позволяет удалённо выполнить произвольный код на сервере Stormshield Management Center. Проблема получила имя Node2Shell.
В Request Tracker и RT for Incident Response есть уязвимости хранимого межсайтового скриптинга. Так называют случай, когда чужой код сохраняется на сервере и исполняется в браузере того, кто откроет страницу.
Библиотека Trilogy содержит уязвимость внедрения SQL-кода. Trilogy - драйвер базы данных MySQL для приложений на Ruby, его использует адаптер Active Record в Rails.
GitLab исключила из поставляемых хранилищ доверия восемь промежуточных сертификатов удостоверяющего центра eMudhra: их закрытые ключи скомпрометированы. Промежуточный сертификат связывает корневой сертификат
В Veeam Management Pack for Microsoft System Center обнаружили несколько уязвимостей, которые ведут к выполнению произвольного кода на серверах с компонентами продукта.
Пользователь Nessus с низкими привилегиями и правом создавать сканирования может прочитать произвольные текстовые файлы на хосте сканера. Для этого достаточно запустить собственную проверку соответствия Unix против самого сканера.
В CPython - эталонной реализации языка Python - нашлась уязвимость в модуле socket, который отвечает за сетевой обмен. Функция разрешения имён, превращающая имя узла и порт в адрес для подключения, принимает нулевые байты в этих аргументах.
Nomad и Nomad Enterprise позволяют вредоносной задаче записывать файлы за пределами своего рабочего каталога, а Boundary и Boundary Enterprise - направлять запросы контроллера на произвольные внутренние адреса.
Database Tools, Java Driver и Laravel MongoDB содержат уязвимости. С их помощью можно обойти проверку доступа к документам, подменить выполняемую команду и принять недоверенный сертификат удостоверяющего центра.
