cisa.gov | Bulletins на русском
Подписаться
Обзор уязвимостей за неделю с 7 апреля 2025 года
Перечисленные уязвимости затрагивают разнообразное программное обеспечение и оборудование, от промышленных устройств до веб-приложений и плагинов. Несколько уязвимостей в системе управления данными SENTRON 7KT PAC1260 позволяют удалённо выполнять код. Уязвимость графического интерфейса Fortinet FortiSwitch позволяет изменять пароли без авторизации. В версиях промышленного комплекта Edge Device Kit обнаружена уязвимость обхода аутентификации. Уязвимость в платформе TOTVS позволяет обойти многофакторную аутентификацию. В версиях Yii 2 до 2.0.52 неправильно обрабатывается вложение поведения. Плагин Simple WP Events уязвим к произвольному удалению файлов. В программном комплекте разработки Mediatek обнаружена уязвимость записи за границами выделенной памяти. Многочисленные уязвимости в RUoYi v.4.8.0 позволяют повышать привилегии. Были выявлены и другие уязвимости, включая SQL-инъекции, ненадлежащий контроль доступа и проблемы с паролями по умолчанию в разных продуктах.