Уязвимость классов DefaultHttpRequest и DefaultFullHttpRequest фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Уязвимость метода tr.Next() системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства для создания систем контейнерной изоляции Moby, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю читать и записывать произвольные файлы

Уязвимость программного средства для создания систем контейнерной изоляции Moby, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость функции txtin_process_texml() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции svgin_process() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции contains_dotdot() RDP-клиента FreeRDP, позволяющая нарушителю читать и записывать произвольные файлы

Уязвимость серверного демона incusd системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость клиента OVN системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю осуществить атаку типа «человек посередине»

Уязвимость серверного демона incusd системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость серверного демона incusd системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость серверного демона incusd системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции svg_parse_strings() и gf_svg_parse_attribute() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции post.parsedata() микропрограммного обеспечения маршрутизаторов ZTE ZXHN H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A и H196Q, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения Wi-Fi роутеров ZTE MU5250, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость прокси-сервера Ollama веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение и изменение данных

Уязвимость сервера системы обмена сообщениями NATS, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие механизмы безопасности и повысить свои привилегии

Уязвимость функции start_httpd() компонента Web Service микропрограммного обеспечения маршрутизаторов TRENDnet TEW-635BRM, позволяющая нарушителю выполнить произвольный код

Уязвимость функции sub_41EC14() службы ssi микропрограммного обеспечения беспроводных точек доступа TRENDnet TEW-821DAP, позволяющая нарушителю выполнить произвольный код