Сводка по уязвимостям за недел... Заметка

Сводка по уязвимостям за неделю с 17 июня 2024 года

Многочисленные уязвимости обнаружены в различных программных продуктах, включая плагины WordPress, операционные системы и программное обеспечение для обеспечения безопасности. Плагин Shariff Wrapper для WordPress имеет уязвимость по типу Local File Inclusion, которая позволяет неавторизованным атакующим выполнять произвольные файлы на сервере. Процессоры AMD Ryzen Threadripper PRO имеют потенциальную слабость в функциях защиты SPI, что может позволить злоумышленникам обойти встроенные защиты System Management Mode ROM. Несколько плагинов WordPress, включая Ali2Woo, Artbees, Averta и Bill Minozzi, имеют уязвимости, такие как Cross-Site Request Forgery, Incorrect Authorization и Missing Authorization. Программное обеспечение snapd от Canonical Ltd. имеет уязвимость, которая может предоставить дополнительные привилегии контейнеру внутри snap. Программное обеспечение IBM QRadar Suite Software, IBM Security SOAR и IBM WebSphere Application Server имеют уязвимости, которые позволяют авторизованным пользователям выполнять произвольные команды или повышать привилегии. Intelbras InControl имеет уязвимость, которая позволяет локальному доступу приблизиться к атаке и выполнить произвольные системные команды. Команда Live Composer Team's Page Builder имеет уязвимость Deserialization of Untrusted Data, которая влияет на все версии до 1.5.42. Openfind's MailGates и MailAudit имеют уязвимость, которая позволяет неавторизованным удаленным атакующим инжектировать системные команды и выполнять их на удаленном сервере. Эти уязвимости получили номера CVE и были сообщены соответствующим поставщикам для исправления.