OpenSSH
regreSSHion: RCE zranitelnost OpenSSH serveru CVE-2024-6387
Zranitelnost RCE v serveru OpenSSH v systémech Linux. Zranitelnost je sledovaná jako CVE-2024-6387.
RCE
vmware
Několik chyb v VMware vCenter Server umožňuje vzdálené spuštění kódu
Společnost VMware vydala kritické bezpečnostní upozornění VMSA-2024-0012, které se zabývá několika zranitelnostmi ve VMware vCenter Serveru. V případě zneužití mohou tyto zranitelnosti umožnit útočníkům vzdálené spuštění kódu na postižených systémech. Nejzávažnějším z těchto zranitelností byly přiřazeny CVE-2024-37079, CVE-2024-37080 a CVE-2024-37081. Zranitelnosti typu Heap-Overflow (CVE-2024-37079, CVE-2024-37080) existují při implementaci protokolu DCERPC
PHP
Kritická zranitelnost PHP vystavuje miliony serverů riziku
Společnost DEVCORE objevila kritickou zranitelnost RCE v programovacím jazyce PHP označenou jako CVE-2024-4577.
QNAP
RCE exploit pro zero-day zranitelnost v NAS QNAP
Rozsáhlý bezpečnostní audit QNAP QTS, operačního systému pro NASy této společnosti, odhalil patnáct zranitelností různé závažnosti, přičemž jedenáct z nich nebylo opraveno.