cisa.gov | Bulletins на русском
Подписаться
Резюме уязвимостей за неделю с 17 марта 2025 года
Текст представляет собой сборник уязвимостей высокой степени тяжести в различных программных продуктах от разных производителей. Эти уязвимости включают ошибки выполнения кода, внедрение SQL, повышение привилегий и обход аутентификации. Несколько продуктов Synology, включая Unified Controller, DiskStation Manager и Camera Firmware, подвержены уязвимостям, позволяющим удаленно выполнять код. Системы IBM AIX имеют уязвимости, связанные с выполнением команд и SSL/TLS. Множество плагинов и тем WordPress, таких как Altair, CozyStay, Service Finder Bookings и MinimogWP, уязвимы для различных атак. Маршрутизаторы D-Link DAP-1620 страдают от критических уязвимостей переполнения буфера. Другими пострадавшими продуктами являются Fortinet FortiMail, CM News и MB connect line mbCONNECT24. Кроме того, уязвимости существуют в Esri ArcGIS, Microsoft Partner Center и нескольких других программных пакетах. Сообщенные уязвимости имеют высокие баллы CVSS, указывающие на значительные риски. Раскрытая информация основана на опубликованных записях CVE.