Уязвимость функции memmove драйвера BioNTdrv.sys программного обеспечения для работы с разделами жестких дисков Paragon Partition Manager, позволяющая нарушителю повысить свои привилегии

Уязвимость драйвера BioNTdrv.sys программного обеспечения для работы с разделами жестких дисков Paragon Partition Manager, позволяющая нарушителю выполнить произвольный код

Уязвимость интерфейсов Check API и ListObjects системы авторизации OpenFGA, позволяющая нарушителю обойти ограничения безопасности

Уязвимость функции process_symtab() компонента eu-readelf утилиты для модификации и анализа бинарных файлов ELF Elfutils, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link TL-WR840N, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость драйвера сетевых адаптеров Intel 800 Series пакета драйверов сетевых адаптеров Intel Ethernet Adapter Complete Driver Pack, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость утилиты с набором INF-файлов для чипсетов и наборов микросхем Intel Chipset INF Utility (ранее Intel Chipset Device Software или Intel Chipset Software Installation Utility), связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства для обновления драйверов Intel Driver & Support Assistant (DSA), связанная с ошибками использования стандартных разрешений, позволяющая нарушителю повысить свои привилегии

Уязвимость функции grub_mofile_open() файла .mo загрузчика операционных систем Grub2, позволяющая нарушителю обойти существующие ограничения безопасности и раскрыть защищаемую информацию

Уязвимость веб-сервера микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость службы SSO (Single Sign-On) системы управления жизненным циклом продукции Teamcenter, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость системы генерации ответов на вопросы на базе искуственного интеллекта QAnything, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы или выполнить произвольный код

Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence Platform, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость функции FUN_00412244() микропрограммного обеспечения маршрутизаторов D-link DIR-823X, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции 0x22200c() системного файла pffilter.sys программного средства защиты файлов и папок IOBit Protected Folder, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-установщика программного обеспечения защиты данных Acronis Cyber Protect 16, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость реализации метода validateAgainstXSD программного средства для удаленного мониторинга, управления и поддержки серверов и систем хранения данных HPE Insight Remote Support, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость библиотеки Libmodsecurity3 межсетевого экрана для защиты веб-приложений ModSecurity, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость команды clpctlWrapper панели управления серверами и облачными сервисами CloudPanel, позволяющая нарушителю повысить свои привилегии