Уязвимость серии двунаправленных инверторов для систем хранения энергии KACO Blueplanet GridSave, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии в локальной сети

Уязвимость компонента Printing браузера Google Chrome, позволяющая нарушителю обойти защитный механизм песочницы

Уязвимость компонента FullScreen браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

Уязвимость функции HeifPixelImage::overlay() библиотеки libheif, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента tools/tiffcrop.c библиотеки libtiff, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сервера резервного копирования средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, позволяющая нарушителю выполнить произвольный код

Уязвимость функции gf_xml_parse_bit_sequence_bs() упаковщика MP4Box мультимедийной платформы GPAC, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции merge_handshake_packet() криптографической библиотеки GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции jbd2_journal_get_create_access() модуля fs/jbd2/transaction.c файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции tracing_buffers_mmap_close() модуля kernel/trace/trace.c поддержки трассировки ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции usbhs_remove() модуля drivers/usb/renesas_usbhs/common.c драйвера устройств шины USB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции parse_handshake_header() криптографической библиотеки GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость средства создания шаблонов Handlebars, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций resolvePartial() и invokePartial() компонента lib/handlebars/runtime.js средства создания шаблонов Handlebars, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента lib/precompiler.js средства создания шаблонов Handlebars, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость модульного интерфейса между веб-серверами и веб-приложениями Rack, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации URI библиотеки Addressable, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки Rust для управления сессиями в Rack-приложениях Rack::Session, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость модуля Node.js follow-redirects, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость реализации стандарта JWT Ruby JWT, связанная с недостатками процедуры аутентификации, позволяющая нарушителю вызвать отказ в обслуживании