Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента Core платформы Oracle Enterprise Command Center Framework, позволяющая нарушителю получить полный контроль над приложением

Уязвимость компонента обработки HTTP-трафика фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость компонента Internal Operations модуля для сбора и анализа данных о персонале компании Oracle HR Intelligence системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный контроль над приложением

Уязвимость компонента net/textproto языка программирования Go, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента mime языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента crypto/x509 языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки на языке Python PandasAI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ на чтение произвольных файлов

Уязвимость функции createFunction() файла executorUtils.ts библиотеки SandboxJS, позволяющая нарушителю выполнить произвольный код

Уязвимость функции close_sqleditor_session() и check_transaction_status() инструмента управления базами данных pgAdmin 4, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки для управления экспериментами в области глубокого обучения NVIDIA runx, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции синхронизации групп вкладок браузера Google Chrome, позволяющая нарушителю внедрять произвольные скрипты или HTML-код (UXSS)

Уязвимость метода HTTPConnection.urlopen() HTTP библиотеки Urllib3 языка программирования Python, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость потокового прикладного интерфейса обработки ответов HTTP библиотеки Urllib3 языка программирования Python, позволяющая нарушителю вызвать отказ в обслуживании