Palo Alto Networks, kimliği doğrulanmış bir saldırganın hassas verilere erişmek için yararlanabileceği yüksek önem derecesine sahip bir hata da dahil olmak üzere Expedition geçiş aracındaki çeşitli güvenlik kusurlarını gidermek için yazılım yamaları yayınladı.
VMware, vCenter Server'da uzaktan kod yürütmenin önünü açabilecek zaten yamalı bir güvenlik açığını gidermek için yazılım güncellemeleri yayınladı.
Jetpack WordPress eklentisinin geliştiricileri, oturum açmış kullanıcıların bir sitede başkaları tarafından gönderilen formlara erişmesine izin verebilecek kritik bir güvenlik açığını düzeltmek için bir güvenlik güncellemesi yayınladı.
Intel Salı günü, işlemcileri ve diğer ürünleri etkileyen 20'den fazla güvenlik açığını kapsayan tavsiyeler yayınladı.
Microsoft, Office'te başarılı bir şekilde kötüye kullanılması durumunda hassas bilgilerin kötü niyetli aktörlere yetkisiz olarak ifşa edilmesine neden olabilecek düzeltme eki yüklenmemiş bir sıfır gün açıkladı.
Apple, AirPod'lar için kötü niyetli bir aktörün kulaklıklara yetkisiz bir şekilde erişmesine izin verebilecek bir ürün yazılımı güncellemesi yayınladı.
GitHub Çarşamba günü yaptığı açıklamada, yeni güvenlik sorunlarının ortaya çıkmasını önlemek amacıyla hedefli öneriler sunmak için tüm Gelişmiş Güvenlik müşterileri için genel beta sürümünde kod tarama otomatik düzeltmesi adı verilen bir özelliği kullanıma sunduğunu duyurdu.
Cisco, Secure Client yazılımını etkileyen ve bir tehdit aktörü tarafından hedeflenen bir kullanıcınınkiyle bir VPN oturumu açmak için kullanılabilecek yüksek önem derecesine sahip bir güvenlik açığını gidermek için yamalar yayınladı.
Çarşamba günü Microsoft, Exchange Server'da yeni açıklanan kritik bir güvenlik açığının, Salı Yaması güncellemelerinin bir parçası olarak güvenlik açığı için düzeltmeler yayınlamasından bir gün sonra, vahşi doğada aktif olarak kullanıldığını kabul etti.
Yakın zamanda açıklanan ve Ivanti Connect Secure ve Policy Secure ürünlerini etkileyen bir sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı kitlesel istismara uğradı.
Ivanti, Connect Secure ve Policy Secure ürünlerinde, birinin vahşi doğada hedefli istismara uğradığı söylenen iki yeni yüksek önem derecesine sahip kusur konusunda uyarıyor.
Kötü niyetli yerel saldırganlar, GNU C kitaplığında (diğer adıyla glibc) yeni açıklanan bir güvenlik açığından yararlanarak Linux makinelerinde tam kök erişimi elde edebilir.