вредоносный код

Разработчики платформы сетевого мониторинга и управления отказами с открытым исходным кодом Cacti устранили дюжину недостатков безопасности, включая две критические проблемы, которые могли привести к выполнению произвольного кода. Ниже перечислены наиболее серьезные уязвимости - CVE-2024-25641...

Новый анализ показал, что вредоносный код, вставленный в библиотеку XZ Utils с открытым исходным кодом, широко используемый пакет, присутствующий в основных дистрибутивах Linux, также способен облегчать удаленное выполнение кода. Дерзкая компрометация цепочки поставок, отслеживаемая как...

В инструменте очистки и преобразования данных OpenRefine с открытым исходным кодом была обнаружена серьезная ошибка безопасности, которая может привести к выполнению произвольного кода в затронутых системах. Отслеживаемая как CVE-2023-37476 (оценка CVSS: 7,8), уязвимость представляет собой Zip...