Уязвимость инструмента для централизованного управления ИТ-инфраструктурой SUSE Manager, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнять произвольные команды с root-привилегиями

Уязвимость функции readConfig() модуля TraceConfiguration.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции gbak() модуля burp.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость модуля DdlNodes.epp системы управления базами данных «Ред База Данных», позволяющая нарушителю получить доступ на изменение данных

Уязвимость функции ERR_bugcheck_msg() модуля err.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю скрыть источник атаки

Уязвимость функции dsqlPass() модуля RecordSourceNodes.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции CtrlCHandler() модуля why.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции force_close() модуля inet.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать отказ в обслуживании сервера

Уязвимость в функции CCH_release модуля cch.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю ьвызвать отказ в обслуживании сервера

Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security, связанная с раскрытием информации посредством строки запросов, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security, связанная с неверной обработкой альтернативного потока данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security, связанная с отсутствием необходимого этапа шифрования, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость компонента BCH Handler протоколов удаленной связи End-of-Train и Head-of-Train, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость стека устройств ввода-вывода P-Net, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки PHPOffice Math, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Уязвимость фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость микропрограммного обеспечения IP-камер D-Link DCS-960L, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю выполнить произвольный код

Уязвимость микропрограммного обеспечения точек доступа для малого и среднего бизнеса HPE Networking Instant On, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

Уязвимость сценария /dao/verificar_recursos_cargo.php веб-менеджера WeGIA, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации