Уязвимость функции pickle.loads() нейросетевой модели видео для создания реалистичных видеороликов NVIDIA GEN3C, позволяющая нарушителю выполнить произвольный код

Уязвимость интерфейса 10G iSCSI систем хранения данных Hitachi Disk Array Systems, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-интерфейса управления транспортного SDN-контроллера Cisco Crosswork Network Controller (CNC), позволяющая нарушителю выполнить произвольные команды

Уязвимость функции sppp_pap_input() сценария if_spppsubr.c операционной системы OpenBSD, позволяющая нарушителю обойти ограничения безопасности

Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и виртуального устройства сбора данных об аутентификации пользователей Cisco ISE Passive Identity Connector (ISE-PIC), связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить произвольные команды или вызвать отказ в обслуживании

Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и виртуального устройства сбора данных об аутентификации пользователей Cisco ISE Passive Identity Connector (ISE-PIC), связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции check_session_buf_not_used() механизма tls-crypt-v2 программного обеспечения OpenVPN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость службы RAW-печати микропрограммного обеспечения многофункционального устройства EPSON L14150, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость файла /goform/ConfigWirelessBase_5g компонента Web Endpoint микропрограммного обеспечения маршрутизаторов UTT HiPER 1250GW, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость метода HostMatchList.checkIP системы управления Git-репозиториями Gitea, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции setup_vmgexit_scratch() подсистемы KVM ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции ep_remove() ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код

Уязвимость поставщика аутентификации GitHub App программного обеспечения управления кластерами Kubernetes Rancher, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость компонента Rack::Request модульного интерфейса веб-сервера Rack языка программирования Ruby, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость функции ipv6_rpl_srh_rcv компонента RFC 6554 Source Routing Header Handler ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции module_emit_plt_entry() модуля arch/loongarch/kernel/module-sections.c поддержки архитектуры LoongArch ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции dc_get_det_buffer_size_from_state() модуля drivers/gpu/drm/amd/display/dc/core/dc.c драйвера инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции xe_migrate_access_memory() модуля drivers/gpu/drm/xe/xe_migrate.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции xe_migrate_access_memory() модуля drivers/gpu/drm/xe/xe_migrate.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции grab_extent_buffer() модуля fs/btrfs/extent_io.c поддержки файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании