Обзор уязвимостей за неделю с ... Заметка

Обзор уязвимостей за неделю с 10 ноября 2025 года

Текст описывает несколько уязвимостей высокой степени опасности в различных программных и аппаратных продуктах. Эти уязвимости варьируются от раскрытия конфиденциальной информации до удаленного выполнения кода и повышения привилегий. Затронуты несколько плагинов WordPress, включая TNC Toolbox, WP for CPI, EasyCommerce и Holiday class post calendar. Системы IBM AIX и VIOS сталкиваются с несколькими проблемами, включая выполнение команд и небезопасное хранение ключей. Продукты SAP, D-Link, Dell и Microsoft также подвержены критическим уязвимостям. Другие затронутые продукты включают General Industrial Controls Lynx+ Gateway, TrioFox, pgAdmin и Zohocorp ManageEngine Analytics Plus. Некоторые уязвимости позволяют выполнять произвольную загрузку файлов, несанкционированный доступ и полную компрометацию системы. Конкретные проблемы включают переполнение буфера на основе стека в D-Link DIR-816L и уязвимость SSRF в charmbracelet soft-serve. Текст содержит номера CVE, оценки CVSS и ссылки на дополнительную информацию и сведения об исправлениях для каждой уязвимости. Также перечислены несколько поставщиков, включая Avast и Fortinet, с подробной информацией об их уязвимостях.