Уязвимость скрипта cstecgi.cgi микропрограммного обеспечения маршрутизатора TOTOLINK WA1200-PoE, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость интерфейса setUrlFilterRules файла /lib/cste_modules/firewall.so микропрограммного обеспечения роутеров TOTOLINK A950RG, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции sub_424D20() микропрограммного обеспечения маршрутизаторов D-link DIR-823X, позволяющая нарушителю выполнить произвольную команду

Уязвимость функции l2tp_xmit_core() модуля net/l2tp/l2tp_core.c реализации протокола туннелирования второго уровня (L2TP) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции sub_42EF14() микропрограммного обеспечения IP-камер D-Link DCS-932L, позволяющая нарушителю выполнить произвольную команду

Уязвимость панели управления веб-хостингом Easy Hosting Control Panel (EHCP), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Уязвимость метода MailComposer.compile() библиотеки для отправки писем Nodemailer, позволяющая нарушителю раскрыть защищаемую информацию и осуществить SSRF-атаку

Уязвимость функции vc4_free_hang_state() модуля drivers/gpu/drm/vc4/vc4_gem.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции fsock_get_contents() файлового менеджера elFinder, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость метода checkExtractItems() файла elFinderVolumeDriver.class.php файлового менеджера elFinder, позволяющая нарушителю выполнить произвольный код

Уязвимость системы управления Git-репозиториями Gitea, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить ssrf-атаку

Уязвимость панели управления сервером Vesta Control Panel, позволяющая нарушителю выполнять произвольные команды

Уязвимость функции ReadJeffsImage() библиотеки для обработки изображений Gimp, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции process_reference_picture_set() реализации видеокодека h.265 Libde265, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX MX5000, RUGGEDCOM ROX MX5000RE, RUGGEDCOM ROX RX1400, RUGGEDCOM ROX RX1500, RUGGEDCOM ROX RX1501, RUGGEDCOM ROX RX1510, RUGGEDCOM ROX RX1511, RUGGEDCOM ROX RX1512, RUGGEDCOM ROX RX1524, RUGGEDCOM ROX RX1536, RUGGEDCOM ROX RX5000, позволяющая нарушителю читать произвольные файлы из файловой системы с привилегиями root

Уязвимость набора открытых библиотек и инструментов на языке C# ROS#, связанная с ошибками механизма обработки относительного пути к каталогу, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Уязвимость системы управления доступом к интернету и аудита Ruijie 6000-E10, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции imx8mq_usb_phy_probe() модуля drivers/phy/freescale/phy-fsl-imx8mq-usb.c драйвера PHY ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного обеспечения контроллеров беспроводных сетей SmartZone, ZoneDirector и SmartCell Gateway, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость программного обеспечения контроллеров беспроводных сетей SmartZone, ZoneDirector и SmartCell Gateway, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации