Уязвимость функций rcutorture_booster_init() и rcu_torture_init() в модуле kernel/rcu/rcutorture.c подсистемы синхронизации в многопоточных системах ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость структуры ip_tunnel_info технологии ERSPAN ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции mtk_drm_crtc_create() модуля drivers/gpu/drm/mediatek/mtk_drm_crtc.c - драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт Mediatek ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций qlcnic_83xx_init() (drivers/net/ethernet/qlogic/qlcnic/qlcnic_83xx_init.c) и qlcnic_probe() (drivers/net/ethernet/qlogic/qlcnic/qlcnic_main.c) драйвера сетевых адаптеров Ethernet Qlogic ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость библиотеки Lodash, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

Уязвимость библиотеки Lodash, связанная с неверным управлением генерацией кода, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций _.unset и _.omit библиотеки Lodash, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость почтового сервера Exim, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость класса org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator диспетчера сообщений Apache Kafka, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость почтового сервера Exim, связанная с отсутствием инициализации ресурса, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Уязвимость кодировщика и декодировщика пакетов socket.io parser библиотеки Socket.IO, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость кодировщика и декодировщика пакетов socket.io parser библиотеки Socket.IO, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость кодировщика и декодировщика пакетов socket.io parser библиотеки Socket.IO, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость плагина MSSQL платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю обойти ограничения безопасности и вызвать отказ в обслуживании

Уязвимость кодировщика и декодировщика пакетов socket.io parser библиотеки Socket.IO, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки для фильтрации путей файлов Picomatch, связанная с использованием регулярного выражения c неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки Picomatch, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость функции resolvePartial() компонента lib/handlebars/runtime.js средства создания шаблонов Handlebars, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Уязвимость функции Handlebars.compile() средства создания шаблонов Handlebars, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции compile() средства создания шаблонов Handlebars, позволяющая нарушителю вызвать отказ в обслуживании