Уязвимость инструмента управления базами данных pgAdmin 4, связанная с отсутствием авторизации, позволяющая нарушителю обойти проверку авторизации и выполнить произвольный код

Уязвимость виртуальной обучающей среды Moodle, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость компонента CoreAudio операционных систем MacOS Sequoia, tvOS, visionOS, iOS и iPadOS, позволяющая нарушителю выполнить произвольный код

Уязвимость отклонена

Уязвимость механизма проверки IP-адреса операционной системы Brocade Fabric OS, позволяющая нарушителю выполнить произвольный код с правами root

Уязвимость планировщика заданий операционных систем Windows, позволяющая нарушителю выполнить произвольные команды с привилегиями SYSTEM

Уязвимость отклонена

ООО ТаксТелеком pgCodeKeeper (Баранов Юрий) (№3 от 2025.04.22 15:47:46)

Уязвимость плагина pgCodeKeeper СУБД PostgreSQL, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость плагина pgCodeKeeper СУБД PostgreSQL, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента forumrunner коммерческого веб-форума vBulletin, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции oc_huff_tree_unpack видеокодека Theora, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции setOption программного пакета vConsole, позволяющая нарушителю реализовать атаку типа «загрязнение прототипа»

Уязвимость микропрограммного обеспечения роутеров TOTOLINK A7100RU, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю внедрять произвольные команды

Уязвимость микропрограммного обеспечения маршрутизаторов Four-Faith F3x36, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость реализации протокола Simple Certificate Enrollment Protocol (SCEP) операционной системы PAN-OS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость браузера Prisma Access Browser, связанная с отсутствием проверки подлинности для критически важной функции, позволяющая нарушителю повысить свои привилегии

Уязвимость функции in_atomic() модуля net/core/sock.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции setWifiConfig()() файла /goform/setModules микропрограммного обеспечения маршрутизаторов Tenda W18E, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции formSetAutoPing() микропрограммного обеспечения беспроводных точек доступа Tenda i12, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании