Сводка по уязвимостям за недел... Заметка

Сводка по уязвимостям за неделю с 15 июля 2024 года

Вот краткое изложение текста в точности в 10 предложениях:Множество уязвимостей было обнаружено в различных программных продуктах, включая 1Panel, Apache Airflow, Apache CXF и Cisco Secure Email. Эти уязвимости варьируются от SQL-инъекции и межсайтового скриптинга до переполнения буфера и удаленного выполнения кода. Веб-ориентированная панель управления сервером Linux 1Panel имеет несколько уязвимостей SQL-инъекции, которые были устранены в версии 1.10.12-lts. Apache Airflow имеет уязвимость, которая позволяет аутентифицированным авторам DAG создавать параметр doc_md для выполнения произвольного кода в контексте планировщика. Cisco Secure Email имеет уязвимость, которая позволяет неаутентифицированному удаленному атакующему перезаписать произвольные файлы в основной операционной системе. Плагин Brizy - Page Builder для WordPress уязвим для произвольной загрузки файлов из-за отсутствия валидации расширений файлов. Плагин SEO Plugin by Squirrly SEO для WordPress уязвим для Stored Cross-Site Scripting через параметр 'url'. Уязвимость в SMTP Listener Secure Email Gateway от Cellopoint может быть эксплуатирована для выполнения произвольных системных команд на удаленном сервере. Плагин codoc.Jp имеет уязвимость Improper Neutralization of Input During Web Page Generation, которая позволяет проводить Stored XSS. Пользователям рекомендуется обновиться до последних версий этих программных продуктов, чтобы устранить эти уязвимости.