Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с ошибками в коде генератора псевдослучайных чисел при генерации ключей хоста, позволяющая нарушителю получить полный контроль над приложением

Уязвимость функции publickey_response_success() библиотеки libssh2, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость компонента act_runner системы управления Git-репозиториями Gitea, позволяющая нарушителю повысить свои привилегии

Уязвимость функции decode_dlta() файла libavcodec/rasc.c видеодекодера RASC мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции gf_isom_add_track_kind() файла isomedia/isom_write.c упаковщика MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании с помощью специально созданного MP4-файла

Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с недостаточным контролем модификации динамически определённых характеристик объекта, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость программного средства управления проектами и задачами JetBrains YouTrack и программного обеспечения управления аккаунтами JetBrains Hub, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость интегрированной среды разработки программного обеспечения GoLand, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код

Уязвимость браузера Microsoft Edge, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить подмену данных

Уязвимость облачной службы корпоративной почты Microsoft Exchange Online, связанная с отсутствием авторизации, позволяющая нарушителю повысить свои привилегии

Уязвимость пакета html-react-parser инструмента управления базами данных pgAdmin 4, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость модулей net/ipv4/icmp.c и net/ipv6/icmp.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции nft_inner_parse_l2l3() модуля net/netfilter/nft_inner.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость утилиты командной строки bin/solr auth поискового сервера Apache Solr, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

Уязвимость компонента Common Core аналитического программного обеспечения для фармаконадзора Oracle Life Sciences Empirica Signal, позволяющая нарушителю добавлять, удалять или изменять защищаемую информацию

Уязвимость компонента Core сервера Oracle HTTP Server, позволяющая нарушителю получить несанкционированный доступ к устройству

Уязвимость компонента Platform платформы для аналитики и управления данными Oracle Financial Services Analytical Applications Infrastructure, позволяющая нарушителю получить несанкционированный доступ к устройству

Уязвимость компонента ADF Faces фреймворка для ускорения разработки корпоративных приложений Oracle Application Development Framework (ADF), позволяющая нарушителю получить полный доступ к устройству

Уязвимость компонента ADPatch системы управления и поддержки Oracle Applications DBA системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить полный доступ к устройству