Резюме уязвимостей за неделю с... Заметка

Резюме уязвимостей за неделю с 26 мая 2025 года

В различных продуктах, включая ежедневный отчет о работе колледжа по 1000 проектам, argoproj, Avast Business Antivirus и Best Practical RT, обнаружены множественные уязвимости. Эти уязвимости могут привести к инъекции SQL, кросс-сайтингу и произвольным действиям от имени жертв. Некоторые из этих уязвимостей были исправлены в новых версиях, в то время как другие остаются неисправленными. Уязвимости получили оценки CVSS от 7,2 до 9,8, указывая на высокую или критическую степень опасности. Подвержены уязвимости Avast Business Antivirus, Best Practical RT и панель пожарной безопасности Consilium Safety CS5000. Некоторые из этих продуктов могут быть эксплуатированы удаленно, позволяя атакующим выполнять произвольные действия, подделывать или изменять файлы обновления и утечку секретных токенов доступа. Уязвимости были раскрыты публично и могут быть использованы атакующими. Патчи были выпущены для некоторых уязвимостей, в то время как другие требуют от пользователей принятия альтернативных мер для уменьшения рисков.