Unpatched

นางสาว Erica Windisch จาก Cyberdione Labs เผยแพร่รายงาน Tailworm ชี้ว่า Tailscale SSH ฟีเจอร์ล็อกอินเข้าเครื่องในเครือข่าย Tailscale โดยไม่ใช้รหัสผ่าน มีจุดอ่อนเมื่อเปิด port forwarding เครื่องที่ถูกเจาะเพียงเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นที่กฎอนุญาตให้เชื่อมต่อได้ ในแล็บการโจมตีลามต่อเครื่องถัดไปได้ในไม่ถึงหนึ่งวินาทีต่อขั้น ยังไม่มีแพตช์หรือ CVE แต่ Tailscale ยอมรับว่าพบปัญหาและกำลังแก้ ระหว่างนี้ควรปิด port forwarding และเขียนกฎแบบคู่ต้นทาง-ปลายทาง

Zero Day Initiative ของ Trend Micro รายงานช่องโหว่รันโค้ดจากระยะไกล 2 รายการใน KSMBD เซิร์ฟเวอร์ SMB ในเคอร์เนลลินุกซ์ ให้คะแนน CVSS 9.0 ทั้งคู่ ZDI-CAN-33774 โจมตีได้ก่อนยืนยันตัวตนบนเซิร์ฟเวอร์ที่เปิด KSMBD ที่พอร์ต 445 ส่วน ZDI-CAN-33549 ต้องใช้ SMB Direct กับการ์ด RDMA ทั้งสองถูกส่งเข้าเมลลิงลิสต์สาธารณะโดยไม่มีแพตช์แนบ ทำให้ยังไม่มีการแก้ใน mainline และยังไม่มีเลข CVE ผู้ดูแลควรปิด KSMBD หากไม่จำเป็นและบล็อกพอร์ต 445 จากภายนอก

CERT/CC เปิดเผยช่องโหว่สองรายการในไลบรารีเครื่องเล่นวิดีโอ HTML5 ของ Kaltura ที่เปิดทางให้ผู้โจมตีจากระยะไกลอ่านไฟล์บนเซิร์ฟเวอร์และรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ทั้งคู่มีต้นเหตุจากการ deserialize ที่ไม่ปลอดภัยในจุดเดียวกัน ยังไม่มีแพตช์ออกมา และ CERT/CC ระบุว่าติดต่อผู้ผลิตเพื่อประสานงานไม่ได้ ที่หนักกว่านั้นคือปลายทางที่มีปัญหายังเปิดอยู่บนโครงสร้าง CDN แบบใช้ร่วมกันของ Kaltura เอง