cisa.gov | Bulletins на русском
Подписаться
Обзор уязвимостей за неделю, начинающуюся 28 апреля 2025 года
В различных программных продуктах и системах выявлено несколько критических уязвимостей. Novel-Plus подвержен отсутствию аутентификации в своей функции genCode. Плагин WordPress Page View Count позволяет несанкционированное изменение данных, приводящее к отказу в обслуживании. Продукты ABB ANC и Automation Builder подвержены уязвимостям, связанным с модификацией предполагаемых неизменяемыми данных и некорректным назначением разрешений. ctrlX OS от Bosch Rexroth содержит уязвимости в своем веб-приложении, позволяющие удаленное выполнение команд и манипулирование файлами. Плагин SureTriggers имеет уязвимость некорректного назначения привилегий, позволяющую повышение привилегий. Несколько продуктов itsourcecode, включая Gym, Placement и Restaurant Management Systems, уязвимы для SQL-инъекций. SOLIDWORKS eDrawings содержит уязвимости записи за пределами выделенной области памяти и использования памяти после освобождения, которые могут позволить выполнение произвольного кода. Dell PowerProtect Data Manager страдает от некорректного использования привилегированных API, что потенциально может привести к повышению привилегий. Delta Electronics ISPSoft уязвим для переполнений буфера на основе стека и уязвимостей записи за пределами выделенной области памяти. Наконец, Agentflow имеет уязвимость обхода блокировки учетной записи, а Honeywell MB-Secure подвержен уязвимости внедрения команд операционной системы.