cisa.gov | Bulletins на русском
Подписаться
Обзор уязвимостей за неделю с 1 сентября 2025 года
Предоставленный текст перечисляет многочисленные уязвимости высокой степени тяжести, влияющие на различные программные продукты. Внедрение SQL-кода является повторяющейся уязвимостью, обнаруженной в нескольких системах, включая систему управления салоном красоты 1000projects и несколько систем Campcodes. Неправильное ограничение чрезмерных попыток аутентификации позволяет обойти аутентификацию во многих продуктах Akinsoft, таких как e-Mutabakat и LimonDesk. Перекрестное запросное подделывание (CSRF) присутствует в aakash1911 WP likes и Akınsoft QR Menü. Процессоры и графические продукты AMD подвержены проблемам, таким как неправильная очистка, путаница типов и неправильная проверка входных данных, что может привести к потенциальному выполнению кода или потере данных. Argo CD сталкивается с критической уязвимостью, позволяющей токенам API извлекать конфиденциальные учетные данные репозитория. Другие уязвимости включают отраженный XSS, локальное включение файлов PHP и отсутствие аутентификации. Многие из этих эксплойтов доступны публично и могут быть использованы удаленно. Перечисленные уязвимости варьируются по баллам CVSS, причем некоторые достигают критических уровней, таких как 9,8 и 10.