cisa.gov | Bulletins на русском
Подписаться
Резюме уязвимостей за неделю с 27 января 2025 года
В различных продуктах обнаружены множественные уязвимости, включая plonky2 от 0xPolygonZero, систему управления задачами для сотрудников от 1000 Projects, single_user_chat от aakashbhagat, FLXEON от ABB, агент Acronis Cyber Protect Cloud и Enterprise Application Access от Akamai. Эти уязвимости могут привести к проблемам, таким как инъекция SQL, несанкционированное изменение данных, произвольное выполнение кода и отказ в обслуживании. Некоторые из этих уязвимостей были исправлены в недавних обновлениях, включая версию 1.0.1 plonky2 и сборку 39378 агента Acronis Cyber Protect Cloud. Другие затронутые продукты включают Halo9 от Alpine, Advanced Dynamic Pricing for WooCommerce от AlgolPlus и Internal Link Builder от Alessandro Piconi. Apple также выпустила патчи для нескольких уязвимостей в своих продуктах, включая iOS, iPadOS, macOS, watchOS и tvOS. Эти уязвимости могут привести к проблемам, таким как отпечатки пальцев, повреждение памяти сопроцессора и повышение привилегий. Apple устранила эти проблемы с помощью улучшенных проверок границ, обработки памяти и валидации ввода. Пользователям рекомендуется обновить свои продукты до последних версий, чтобы предотвратить потенциальные атаки.