Revelio Labs: активное внедрение ИИ приводит к росту штата сотрудников, а не к сокращениям
Компании, активно внедряющие ИИ, за два года увеличили штат на 10%, показало исследование Ramp и Revelio Labs.
BDU:2025-09794 (CVE-2025-52446) — уязвимость интерфейса Tab-Doc API аналитической платформы Tableau Server
Высокий уровень опасности. Уязвимость связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2025-09793 (CVE-2025-52448) — уязвимость команды validate-initial-sql аналитической платформы Tableau Server
Высокий уровень опасности. Уязвимость связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2025-09786 (CVE-2025-52452) — уязвимость команды duplicate-data-source аналитической платформы Tableau Server
Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2025-09771 (CVE-2025-52447) — уязвимость команды set-initial-sql аналитической платформы Tableau Server
Высокий уровень опасности. Уязвимость связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2025-09770 (CVE-2025-52455) — уязвимость модуля EPS Server аналитической платформы Tableau Server
Средний уровень опасности. Уязвимость связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
BDU:2025-09769 (CVE-2025-52453) — уязвимость модуля Flow Data Source аналитической платформы Tableau Server
Высокий уровень опасности. Уязвимость связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
BDU:2017-02595 (CVE-2017-5178) — уязвимость аналитических платформ Tableau Server, Tableau Desktop и Wonderware Intelligence
Критический уровень опасности. Уязвимость связана с использованием предустановленной учетной записи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе.