cisa.gov | Bulletins на русском
Подписаться
Краткое описание уязвимостей за неделю с 4 августа 2025 года
Версии Adobe Experience Manager 6.5.23 и ниже уязвимы к неправильной конфигурации, что позволяет выполнить произвольный код и привести к чтению файловой системы через XXE. Версии ADOdb 5.22.9 и ниже имеют уязвимость инъекции SQL в определенных методах при использовании с SQLite. Плагин Eventin для WordPress, до версии 4.0.34, позволяет повысить привилегии через захват учетной записи. Autodesk 3ds Max подвержен выполнению произвольного кода из-за повреждения памяти и выхода за границы массива при обработке файлов RBG и TGA. Belkin F9K1009 и F9K1010 версий 2.00.04/2.00.09 содержат критические хард-кодированные учетные данные в веб-интерфейсе. Устройства Burk Technology ARC Solo позволяют неаутентифицированным атакующим изменять пароль администратора. Библиотека react-native-bottom-tabs, до версии 0.9.2, имеет уязвимость в workflow, позволяющую выполнить произвольный код и эксфильтрацию секретов. Версии GLPI-screenshot-plugin ниже 2.0.2 позволяют аутентифицированным пользователям утечку файлов или использовать PHP-оболочки. CesiumLab Web до версии 4.0 имеет критическую уязвимость инъекции SQL, затрагивающую компонент lodmodels. Плагин CleverReach WP для WordPress, до версии 1.5.20, уязвим к временной инъекции SQL через параметр 'title'. Code-projects Online Medicine Guide 1.0 и Simple Art Gallery 1.0 страдают от критических уязвимостей инъекции SQL. CODESYS Control RTE (SL) позволяет атакующим с низкими привилегиями читать и записывать сертификаты и ключи, а также имеет уязвимость NULL-указателя. Версии Cursor code editor ниже 1.3.9 позволяют атакующим записывать файлы workspace без одобрения, что может привести к RCE. Клиент Assemblyline 4 Service, до версии 4.6.1.dev138, уязвим к обходу пути. Версии LibreChat от 0.0.6 до 0.7.7-rc1 открывают тестовый конец, позволяющий читать любые чаты. Релизы DELMIA Apriso от 2020 до 2025 имеют пропущенные авторизации и уязвимости инъекции кода. Версии Dell Avamar до 19.12 имеют уязвимость доверия HTTP-методов на сервере. Версии Dell Digital Delivery до 5.6.1.0 имеют недостаточно защищенные учетные данные. Версии Dell ECS до 3.8.1.5 и ObjectScale 4.0.0.0 используют хард-кодированные криптографические ключи. Операционная система Dell Enterprise SONiC OS версии 4.5.0 имеет уязвимость криптографического ключа в SSH. Версии Dell PowerProtect Data Domain и DD OS имеют уязвимость обхода аутентификации путем подделки.