Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость компонента Query Engine системы для агрегации и хранения логов Loki, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента SveService операционной системы Android мобильных устройств Samsung, позволяющая нарушителю выполнить произвольный код

Уязвимость обработчика ZFS_IOC_SET_PROP компонента OpenZFS ядра операционных систем FreeBSD, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость функции zfs_ioc_userspace_many() компонента OpenZFS ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Уязвимость реализации объектов разделяемой памяти largepage ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Уязвимость механизма формирования записей аудита для системных вызовов функции ptrace() ядра операционных систем FreeBSD, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость обработчика ZFS_IOC_RECV_NEW компонента OpenZFS ядра операционных систем FreeBSD, позволяющая нарушителю повредить память

Уязвимость реализации объектов разделяемой памяти largepage ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Windows Installer операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость пакетов офисных программ Microsoft 365 Apps for Enterprise, Microsoft Office и системы управления базами данных Microsoft Access, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-портала для управления облачными службами, учетными записями, подписками и безопасностью организации Microsoft 365 Admin Center, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

Уязвимость инструмента на базе искусственного интеллекта для автоматического анализа первопричин и эффективного реагирования на инциденты Azure SRE Agent, связанная с отсутствием авторизации, позволяющая нарушителю повысить свои привилегии

Уязвимость службы облачных баз данных (PaaS) Azure SQL Managed Instance, связанная с недостаточным ограничением канала связи для заданных конечных точек, позволяющая нарушителю повысить свои привилегии

Уязвимость облачной реляционной базы данных Azure SQL Database, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость облачной платформы асинхронного обмена сообщениями Azure Service Bus, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость облачной платформы создания и запуска автоматизированных рабочих процессов Azure Logic Apps операционных систем Windows, связанная с недостатками разграничения доступа, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость облачной службы для неизменяемого хранения конфиденциальных записей и журналов Azure Confidential Ledger, позволяющая нарушителю выполнить произвольный код

Уязвимость платформы для управления и защиты идентификационных данных Azure Active Directory, связанная с модификацией предполагаемых данных, позволяющая нарушителю повысить свои привилегии

Уязвимость корпоративной платформы Microsoft Teams, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии