








آسیبپذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.






آسیبپذیری بحرانی در Apache Tomcat به دلیل معادلسازی مسیر (Path Equivalence — ‘file.Name’) در پیادهسازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندیهای خاص میتواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایلها (Content Injection) و در برخی پیکربندیها اجرای کد از راه دور (RCE) شود.

آسیبپذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.






آسیبپذیری بحرانی در Apache Tomcat به دلیل معادلسازی مسیر (Path Equivalence — ‘file.Name’) در پیادهسازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندیهای خاص میتواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایلها (Content Injection) و در برخی پیکربندیها اجرای کد از راه دور (RCE) شود.
