Резюме уязвимостей за неделю с... Заметка

Резюме уязвимостей за неделю с 17 ноября 2025 года

Данный документ описывает несколько уязвимостей высокой степени тяжести в различных программных продуктах от разных производителей. ABB Ability Edgenius имеет уязвимость обхода аутентификации, а AMD StoreMI содержит уязвимости кражи DLL и неправильных разрешений. Плагин Vitepos Point of Sale (POS) для WooCommerce страдает от проблемы произвольной загрузки файлов. Несколько уязвимостей влияют на чип Broadcom BCM5820X в Dell ControlVault, включая повышение привилегий, зашитые пароли и переполнение буфера. Множественные уязвимости чтения и записи вне границ также влияют на тот же чип Broadcom. Плагин URL Image Importer для WordPress имеет уязвимость произвольной загрузки файлов. Наконец, несколько продуктов Campcodes, включая Систему онлайн-опросов и Систему управления платежами за обучение, подвержены уязвимостям SQL-инъекций. Каждой уязвимости присвоен идентификатор CVE, балл CVSS и включены ссылки на соответствующую исходную информацию и детали патчей, где применимо.