Уязвимость функции pm8001_mpi_task_abort_resp() модуля drivers/scsi/pm8001/pm8001_hwi.c драйвера устройств SCSI ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции svc_rdma_copy_inline_range() модуля net/sunrpc/xprtrdma/svc_rdma_rw.c реализации протокола RPC ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции tcf_idrinfo_destroy() модуля net/sched/act_api.c подсистемы управления трафиком net/sched ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции gpiochip_add_data_with_key() модуля drivers/gpio/gpiolib.c драйвера GPIO ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции smb2_set_ea() модуля fs/smb/server/smb2pdu.c поддержки сервера SMB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции fuse_uring_req_end() модуля fs/fuse/dev_uring.c файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю обойти существующие механизмы безопасности и загружать произвольные файлы

Уязвимость парсера BLF-файлов анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость локального сервера разработки приложений Vite, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость конструктора страниц SP Page Builder системы прикладного программного обеспечения JoomShaper, позволяющая нарушителю выполнить произвольный код

Уязвимость набора дополнительных инструментов и библиотек интеграции с OpenTelemetry языка Go, позволяющая нарушителю выполнить произвольный код

Уязвимость функции mathexp.Resample платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость встроенного источника данных grafana-testdata-datasource платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость языка запросов TraceQL программного обеспечения для хранения и анализа распределенных трассировок Grafana Tempo, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного обеспечения для хранения и анализа распределенных трассировок Grafana Tempo, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции CheckRepoScopedToken() системы управления Git-репозиториями Gitea, позволяющая нарушителю повысить свои привилегии

Уязвимость модуля tarfile языка программирования Python, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость модуля HTTP client языка программирования Python, позволяющая нарушителю внедрять произвольные HTTP-заголовки

Уязвимость библиотеки Libjxl, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента src/filters/dmx_nhml.c мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код