cisa.gov | Bulletins на русском
Подписаться
Резюме уязвимостей за неделю с 7 июля 2025 года
Обнаружены несколько высокоуязвимых проблем в различных продуктах, включая Radiflow's iSAP Smart Collector, WAGO's Wago Device Sphere и wftpserver's Wing FTP Server. Эти уязвимости позволяют выполнять удаленный код, загружать файлы произвольно и вводить команды операционной системы, среди других проблем. Оценки CVSS для этих уязвимостей варьируются от 9,1 до 10, указывая на высокий уровень серьезности. Другие затронутые продукты включают webbertakken's docusaurus-plugin-content-gists, eemitch's Simple File List и AIT Themes' AIT CSV import/export. Qualcomm's Snapdragon и Honeywell's C300 PCNT02 также имеют высокоуязвимые проблемы, включая криптографические ошибки и уязвимости целочисленного переполнения. Phoenix Contact's CHARX SEC-3150 и Adobe's Adobe Connect имеют уязвимости, которые позволяют выполнять удаленный код и десериализацию недоверенных данных. Другие затронутые продукты включают Axis Communications' AXIS Camera Station Pro, Frauscher's FDS102 и Hewlett Packard Enterprise's HPE Networking Instant On. SAP SE имеет несколько высокоуязвимых проблем в своих продуктах, включая SAP NetWeaver Application Server for Java и SAP S/4HANA. Microsoft's Windows 10 Version 1809 и Schiocco's Support Board также имеют высокоуязвимые проблемы, включая переполнение буфера на основе кучи и произвольное удаление файлов.