Уязвимость программного средства Telerik UI для ASP.NET AJAX, связанная с применением входных данных с внешним управлением для выбора классов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сервера резервного копирования данных Veritas Appliance, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) и вызвать отказ в обслуживании

Уязвимость программного обеспечения управления, контроля и организации процессов печати Vasion Print Virtual Appliance Host и Print Application, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения управления, контроля и организации процессов печати Vasion Print Virtual Appliance Host и Print Application, связанная с наличием неиспользуемого кода, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость микропрограммного обеспечения IPTV-станций Flamingo XL, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти защитный механизм песочницы, повысить свои привилегии и выполнить произвольные команды

Уязвимость функции qs.parse() библиотеки для анализа и преобразования строковых запросов qs, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость платформы для создания системы «Умный Дом» Lares 4.0, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить полный контроль над системой или вызвать отказ в обслуживании

Уязвимость сценария cmdOk.xml платформы для создания системы «Умный Дом» Lares 4.0, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость службы Firmware Update Service микропрограммного обеспечения камер видеонаблюдения D-Link DCS-850L, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции formSetRemoteInternetLanInfo() (/goform/setInternetLanInfo) микропрограммного обеспечения маршрутизаторов Tenda M3, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formSetAdInfoDetails() (/goform/setAdInfoDetail) микропрограммного обеспечения маршрутизаторов Tenda M3, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции Idle пакетного менеджера PackageKit, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

Уязвимость функции Options::fontFamily консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного обеспечения управления, контроля и организации процессов печати Vasion Print Virtual Appliance Host и Print Application, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения управления, контроля и организации процессов печати Vasion Print Virtual Appliance Host и Print Application, связанная с недостаточным пространственным разделением, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного обеспечения управления, контроля и организации процессов печати Vasion Print Virtual Appliance Host и Print Application, связанная с наличием уязвимости в заимствованном компоненте, позволяющая нарушителю выполнить произвольный код

Уязвимость функции ping утилиты iputils, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции apply_substitution библиотеки libarchive, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость службы SAML Assertion Consumer Service (ACS) сервера OpenVPN Access, позволяющая нарушителю выполнить произвольный HTML-код или web-скрипт

Уязвимость сайта cockpit-project.org системы управления серверами Cockpit, позволяющая нарушителю осуществить SSRF-атаку