Otkriveni su kritični sigurnosni nedostaci u programskom paketu Red Hat OpenShift Application Runtimes. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje “directory traversal” napada, stjecanje uvećanih ovlasti, izvršavanje proizvoljnog programskog koda ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Preporuke
Sigurnosni nedostatak programskog paketa chromium-browser
Otkriven je sigurnosni nedostatak u programskom paketu chromium-browser za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda s ovlastima korisnika ili izvođenje napada uskraćivanja usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog jezika php
Otkriveni su sigurnosni nedostaci u programskom jeziku php za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju pristup neovlaštenoj memoriji, izvođenje XSS napada, MitM napada ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa redmine
Otkriveni su sigurnosni nedostaci u programskom paketu redmine za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju neovlašten pristup, otkrivanje osjetljivih informacija, stjecanje viših privilegija ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa jackson-databind
Otkriven je sigurnosni nedostatak u programskom paketu jackson-databind za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje viših privilegija, otkrivanje osjetljivih informacija ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost u Cisco Aironet 1810, 1830 i 1850 Access Point serijama uređaja
Otkrivena je ranjivost u Cisco Aironet 1810, 1830 i Cisco Aironet 1850 Access Point serijama uređaja. Ranjivost je posljedica nedovoljne provjere okvira za Encapsulaciju generičkih usmjeravanja (GRE) koji se koriste za prijenos podataka prema zahvaćenoj pristupnoj točki, a potencijalnim neautoriziranim udaljenim napadačima omogućuje izazivanje DoS stanja i preuzimanje kontrole nad uređajem. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa patch
Otkriveni su sigurnosni nedostaci u programskom paketu patch za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost u Cisco WebEx platformi
Otkrivena je ranjivost u Cisco WebEx Network Recording Player platformi za ARF datoteke. Ranjivost je posljedica neispravne verifikacije Cisco WebEx klijenata. Ranjivost potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Prime File Upload servleta
Otkrivena je ranjivost u Cisco Prime File Upload servletu. Potencijalni udaljeni napadač ranjivost bi mogao iskoristiti za učitavanje proizvoljnih datoteka na zaraženi uređaj i izvršiti ih. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Meeting poslužitelja
Otkrivena je ranjivost u Cisco Meeting poslužitelju, a posljedica je nepravilne zadane konfiguracije uređaja, koja može otkriti interno sučelje i portove vanjskog sučelja sustava. Otkrivena ranjivost potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja te otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.



