В Adobe XD, редакторе для проектирования пользовательских интерфейсов, обнаружена критическая уязвимость переполнения буфера. Ее успешная эксплуатация позволяет запустить произвольный код на компьютере жертвы.
Adobe Substance 3D Painter в версиях до 12.1.2 включительно содержит восемь уязвимостей. Семь из них относятся к критическим и дают возможность выполнить произвольный код.
В Adobe Campaign Classic обнаружили несколько критических уязвимостей, которые позволяют удалённо выполнить произвольный код. Все проблемы получили максимальные 10 баллов по шкале CVSS.
В системе управления проектами Redmine обнаружено несколько уязвимостей, которые затрагивают все актуальные ветки продукта. Проблемы позволяют атакующему выполнить вредоносный код в браузере пользователя
В GitLab обнаружены множественные уязвимости, затрагивающие Community Edition и Enterprise Edition до версий 19.1.7, 19.2.5 и 19.3.1. Они позволяют удалённо выполнить произвольные команды, нарушить работу
Mozilla выпустила обновления для браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, закрывающие две уязвимости. Обе связаны с некорректной работой компонентов и позволяют удалённому злоумышленнику вызвать отказ в обслуживании.
Платформа Next.js, популярный React-фреймворк для создания веб-приложений, содержит две критические уязвимости, позволяющие злоумышленнику выполнить произвольный код на сервере.
В стабильной версии браузера Chrome 152 устранено 327 уязвимостей, десять из которых получили статус критических. Обновление затронуло Windows, macOS и Linux, и это один из самых масштабных наборов исправлений
Коммутаторы DrayTek VigorSwitch получили крупный пакет исправлений безопасности. В устройствах обнаружено несколько десятков уязвимостей, среди которых выделяются две наиболее опасные: внедрение команд
В точках доступа DrayTek VigorAP обнаружено одиннадцать уязвимостей, которые позволяют выполнить произвольный код с максимальными привилегиями. Проблемы затрагивают шесть моделей устройств и связаны с
