Уязвимость интерфейса Appliance Work Place микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Enterprise Server, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю повысить свои привилегии

Уязвимость расширения GitHub Copilot для Jetbrains, связанная с неверным ограничением имен файлов и других ресурсов, позволяющая нарушителю выполнить произвольный код

Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость функции Form_Logout() файла /formLogout.htm микропрограммного обеспечения маршрутизаторов TOTOLINK NR1800X, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции _process_picture_url() файла backend/open_webui/utils/oauth.py веб-интерфейса на базе искуственного интеллекта Open WebUI, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость компонента net/core/filter.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции bond_xmit_broadcast компонента drivers/net/bonding/bond_main.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции tls_do_encryption компонента net/tls/tls_sw.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость класса DefaultHeaderFilterStrategy компонента NATS java-фреймворка Apache Camel, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость компонента net/core/skbuff.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента drivers/net/ppp/ppp_generic.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента net/ipv6/ip6_output.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции base64.b64decode() интерпретатора языка программирования Python (CPython), позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость функции _ppdCreateFromIPP() сервера печати CUPS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость конвертера документов в синтаксисе Markdown в HTML RDiscount, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программной платформы для веб-приложений Django, связанная с возможностью отправки файла cookie-сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость конвертера документов в синтаксисе Markdown в HTML RDiscount, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции etree.iterparse() и ETCompatXMLParser() библиотеки для обработки разметки XML и HTML Lxml, позволяющая нарушителю читать произвольные файлы