Уязвимость функции alloc_choose_arg_map() модуля net/ceph/osdmap.c реализации сетевых функций ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции svc_rdma_copy_inline_range() модуля net/sunrpc/xprtrdma/svc_rdma_rw.c реализации протокола RPC ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции rtl92cu_tx_fill_desc() модуля drivers/net/wireless/realtek/rtlwifi/rtl8192cu/trx.c драйвера адаптеров беспроводной связи Realtek ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции alcor_pci_sdmmc_drv_probe() модуля drivers/mmc/host/alcor.c драйвера карт MMC/SD/SDIO ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции smb3_validate_negotiate() модуля fs/cifs/smb2pdu.c файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции realtime_counter_init() модуля arch/arm/mach-omap2/timer.c поддержки платформы ARM ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции vp_vdpa_remove() модуля drivers/vdpa/virtio_pci/vp_vdpa.c драйвера устройств vDPA ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции lt9611_connector_init() модуля drivers/gpu/drm/bridge/lontium-lt9611.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции uvc_gpio_parse() модуля drivers/media/usb/uvc/uvc_driver.c драйвера мультимедийных устройств USB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции drm_copy_field() модуля drivers/gpu/drm/drm_ioctl.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services), связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии

Уязвимость конечной точки /api/sftp/uploadFiles программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services), позволяющая нарушителю выполнить произвольные команды с привилегиями системного пользователя

Уязвимость панели запуска платформы проектирования бизнес-приложений SAP Fiori, позволяющая нарушителю получить несанкционированный доступ к учетной записи пользователя

Уязвимость программного средства управления финансами SAP S/4HANA Finance, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с недостатками в механизме подтверждения источника данных, позволяющая нарушителю осуществить подмену отправителя электронного письма

Уязвимость сервера для сбора, хранения и отображения данных о производительности систем SAP SAP Wily Introscope Enterprise Manager (EM), связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Уязвимость компонента Review Match Groups Application платформы управления данными SAP Master Data Governance, позволяющая нарушителю повысить свои привилегии

Уязвимость класса DefaultLdapRealm фреймворка Apache Shiro, позволяющая нарушителю обойти ограничения безопасности и осуществить подмену данных

Уязвимость сервера приложений ABAP программных интеграционных платформ SAP NetWeaver AS ABAP и SAP ABAP Platform, позволяющая нарушителю повысить свои привилегии

Уязвимость модуля Remote Function Call (RFC) инфраструктуры для извлечения и репликации данных SAP Operational Data Provisioning Data Replication API (ODP-RFC), позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании