Уязвимость компонента Read Anything браузера Google Chrome, позволяющая нарушителю выйти за пределы песочницы

Уязвимость браузера Google Chrome, связанная с ошибкой подтверждения источника данных, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость компонента ServiceWorker браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Passwords браузера Google Chrome, позволяющая нарушителю получить доступ к защищаемой информации

Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость компонента Video браузера Google Chrome, позволяющая нарушителю получить конфиденциальную информацию

Уязвимость службы Program Compatibility Assistant Service операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость пользовательского интерфейса (UI) браузера Google Chrome, позволяющая нарушителю выйти за пределы песочницы

Уязвимость компонента Bluetooth браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента Bluetooth браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office, Excel и 365 Apps for Enterprise, связанная с ошибками числового усечения, позволяющая нарушителю выполнить произвольный код

Уязвимость интерфейса командной строки (CLI) средства виртуализации Cisco Umbrella Virtual Appliance, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Уязвимость функции маршрутизации gRPC-трафика GRPCRoute контроллера веб-сервера NGINX Gateway Fabric, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента Custom Resource Definition (CRD) контроллера веб-сервера NGINX Gateway Fabric, позволяющая нарушителю получить доступ на чтение и изменение данных или вызвать отказ в обслуживании

Уязвимость корпоративного приложения для совместной работы Cisco Webex App, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость инструмента btool Configuration Helper программного средства для работы с алгоритмами машинного обучения Splunk AI Tookit (AITK) (ранее Splunk Machine Learning Toolkit (MLTK)), позволяющая нарушителю выполнить произвольные команды

Уязвимость программного средства для работы с алгоритмами машинного обучения Splunk AI Tookit (AITK) (ранее Splunk Machine Learning Toolkit (MLTK)), связанная с небезопасной инициализацией ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость графического процессора браузера Google Chrome операционных систем Android, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации