CVE-2024-10374

CVSS 7.2 · THEORETICAL

Средний

Оценка разведки

Remote code execution vulnerability in Confluence allowing unauthenticated attackers to execute arbitrary code in Atlassian deployments.

AtlassianConfluence

Опубликовано Oct 6, 2025

Связанные отчёты

СреднийФин7 использует генерированные с помощью AI голоса в глубоких фейках для атак на телефонные номера.
КритичноПравительство США пострадало от атаки рэзномера, используя уязвимость в программе FortiNet.
ВысокийВ Amazon Web Services (AWS) обнаружено уязвимость в настройке, которая поставила под угрозу личные данные более миллиона клиентов. Согласно сообщению, уязвимость была найдена в одной из служб AWS, которые предоставляют доступ к личным данным клиентов. В результате уязвимости получилось возможность для неавторизированного пользователя получить доступ к этим данным. В Amazon заявили, что уязвимость была обнаружена и устранена, но это произошло после того, как уязвимость была обнародована в сети. Служба безопасности AWS recommends, чтобы клиенты проверили свои настройки и убедились, что все личные данные securely stored. Всего было обнаружено более 1,4 миллиона уязвимых записей, которые были удалены из системы.

Эксплуатируется

FIN7