Уязвимость функции JpgInput::jpeg_decode_iptc() в модуле src/jpeg.imageio/jpeginput.cpp библиотеки OpenImageIO, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции ICOInput::readimg() в модуле src/ico.imageio/icoinput.cpp библиотеки OpenImageIO, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции ICOInput::seek_subimage в модуле src/ico.imageio/icoinput.cpp библиотеки OpenImageIO, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции TIFFInput::bit_convert() в модуле src/tiff.imageio/tiffinput.cpp библиотеки OpenImageIO, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции invert_photometric() в модуле src/tiff.imageio/tiffinput.cpp библиотеки OpenImageIO, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость компонента serde.py библиотеки BentoML, позволяющая нарушителю выполнить произвольный код на сервере

Уязвимость отклонена

Уязвимость библиотеки для обработки HTTP-запросов HTTP_Request2 VPN-клиента Tunnelblick, связанная с раскрытием информации через каталог тестов, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) и повысить свои привилегия до уровня root

Уязвимость средства антивирусной защиты Trend Micro Antivirus, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость PHP-библиотеки TCPDF, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость PHP-библиотеки TCPDF, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость VPN-клиента Red Shield VPN, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

Уязвимость отклонена

Уязвимость VPN-клиента Mullvad, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость отклонена

Уязвимость отклонена

Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость VPN-клиента сервиса Amnezia VPN для операционных систем macOS, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость SCADA-системы TRACE MODE 7, связанная с хранением конфиденциальной информации в незашифрованном виде в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость режима «киоск» пакета redos-kiosk-utils операционной системы РЕД ОС, позволяющая нарушителю выполнить произвольные команды