Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Microsoft Project Server. Otkrivena ranjivost potencijalnim udaljenim napadačima omogućuje izvođenje XSS napada. Savjetuje se ažuriranje izdanom zakrpom i čitanje izvorne preporuke za više detalja.
Year: 2020
Nadogradnje za Microsoft Sharepoint Foundation i Sharepoint Server
Microsoft je izdao nadogradnje za otklanjanje ranjivosti u programskim paketima Microsoft Sharepoint Foundation i Sharepoint Server. Ovisno o tipu ranjivosti, potencijalni napadači bi ih mogli iskoristiti za izvršavanje proizvoljnog programskog koda ili lažiranje sadržaja (spoofing). Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Microsoft Dynamics NAV
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Dynamics NAV komponenti. Potencijalni napadači mogu ih iskoristiti za izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft Visual Studio
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Microsoft Visual Studio. Otkrivena ranjivost potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u internetskom pregledniku Internet Explorer. Potencijalni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Dynamics 365
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Dynamics 365. Ovisno o tipu ranjivosti, potencijalni udaljeni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda, izvođenje XSS napada ili otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnje za Windows Defender, Microsoft Security Essentials i Microsoft System Center Endpoint Protection
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskim paketima Windows Defender, Microsoft Security Essentials i Microsoft System Center Endpoint Protection. Otkrivene ranjivosti potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti. Savjetuje se čitanje izvornih preporuka i ažuriranje izdanimm zakrpama.
Nadogradnja za Microsoft Edge
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Edge internetskom pregledniku. Potencijalni udaljeni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se primjena izdane nadogradnje i čitanje izvornih preporuka za više detalja
Ranjivosti više Cisco proizvoda
Cisco je izdao sigurnosne zakrpe, među kojima se nalaze tri kritične i sedam važnih ranjivosti. Zakrpe se odnose na sljedeće proizvode: Cisco UCS Director, Cisco UCS Director Express for Big Data, Cisco IP Phones Web Server, Cisco IP Phones Web Application, Cisco Wireless LAN Controller, Cisco Mobility Express Software, Cisco Aironet Series Access Points, Cisco Webex Network Recording Player, Cisco Webex Player, Cisco Unified Communications Manager te Cisco IoT Field Network Director, . Ovisno o proizvodu i tipu ranjivosti, potencijalni napadači mogli bi ih iskoristiti za zaobilaženje sigurnosnih ograničenja, izvođenje directory traversal napada, izršavanje proizvoljnog programskog koda, izazivanje DoS stanja, stjecanje uvećanih ovlasti, izvođenje CSRF napada. Savjetuje se čitanje izvornih preporuka za više informacija i ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa ipmitool
Otkriven je sigurnosni nedostatak u programskom paketu ipmitool za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.



