Chrome и Edge: специально созданная HTML-страница приводит к отказу в обслуживании

vulnerability
Две уязвимости в браузерах Google Chrome и Microsoft Edge позволяют удалённому злоумышленнику остановить работу программы. Пользователю достаточно открыть подготовленную страницу.
Сдаётся рекламное место

Уязвимости в SMC-сокетах и SMB-клиенте ядра Linux затрагивают Debian, RHEL и Ubuntu

vulnerability
Две уязвимости в сетевых подсистемах ядра Linux позволяют удалённому нарушителю воздействовать на конфиденциальность, целостность и доступность защищаемой информации.

Ядро Linux: публичный эксплойт для SCTP и патчи для ещё двух уязвимостей

vulnerability
Три уязвимости в ядре Linux попали в Банк данных угроз безопасности информации (BDU) ФСТЭК России. Все они относятся к классу ошибок кода и способны повлиять на конфиденциальность, целостность и доступность защищаемых данных.

Entra ID и Azure AD B2C: обход авторизации позволяет повысить привилегии удалённо

vulnerability
Обход проверки прав доступа в облачных службах управления учётными записями Microsoft позволяет удалённому нарушителю повысить свои привилегии. Речь идёт о двух уязвимостях.

Ядро Linux: 9P, batman-adv и трассировка - три уязвимости с оценкой 10 из 10

vulnerability
Три уязвимости в подсистемах ядра Linux позволяют удалённому нарушителю влиять на конфиденциальность, целостность и доступность защищаемой информации. Речь идёт о сетевом протоколе 9P, режиме ячеистых
Сдаётся рекламное место

Обход аутентификации в HPE Networking Fabric Composer и переполнение буфера в AOS-CX позволяют захватить коммутаторы Aruba

Hewlett Packard Enterprise
В системе управления сетевой фабрикой HPE Networking Fabric Composer и в операционной системе коммутаторов AOS-CX обнаружено более восьмидесяти уязвимостей. Часть из них даёт удалённому злоумышленнику

Обход каталогов и подмена параметров диалогов в Telerik UI для ASP.NET AJAX ведут к чтению файлов и выполнению кода

Progress Telerik UI
Исследователи из компании TantoSec нашли две уязвимости в библиотеке компонентов Telerik UI для ASP.NET AJAX. Библиотеку разрабатывает компания Progress Software.

HTTP/3 и h2c в Traefik позволяют обойти маршрутизацию и выдать себя за чужого пользователя

Traefik
Разработчики Traefik закрыли пять уязвимостей в обратном прокси и балансировщике нагрузки. Три из них ведут к раскрытию чужих данных или к обходу правил доступа.

Поддельный JWT обходит вход в FortiMonitor OnSight, а FortiSandbox отдаёт данные без аутентификации

Fortinet
Fortinet закрыла сразу несколько уязвимостей в своей линейке продуктов: от операционной системы FortiOS до систем управления политиками, мониторинга и анализа событий.
Сдаётся рекламное место

Очистка разметки в MapLibre GL JS пропускает опасные атрибуты и допускает межсайтовый скриптинг без действий пользователя

vulnerability
Библиотека MapLibre GL JS отвечает за интерактивные карты во множестве веб-приложений. Её используют логистические сервисы, аналитические панели, туристические порталы и сайты государственных органов.