Уязвимость функции security.RetrieveTokenData() платформы управления контейнерами Portainer, позволяющая нарушителю повысить свои привилегии

Уязвимость инструментария для хранения и доставки содержимого контейнеров Distribution, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость системы обнаружения вторжений AIDE, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость парсера пакетов IPv6 драйвера межсетевого экрана Inspect.sys комплексного средства защиты информации Comodo Internet Security, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость клиентского аутентификатора Keycloak пакета конфигурации удостоверений и авторизации UDS Identity Config, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции sub_412DA0() файла /boafrm/formIMEISetup микропрограммного обеспечения маршрутизаторов D-Link DWR-M920, позволяющая нарушителю внедрить произвольные команды

Уязвимость функции snprintf() файла /cgi-bin/glc микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позволяющая нарушителю внедрить произвольные команды

Уязвимость функции FUN_0042e200() файла /cgi-bin/glc микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позволяющая нарушителю внедрить произвольные команды

Уязвимость функции dlopen() библиотеки /usr/lib/oui-httpd/rpc/ микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позволяющая нарушителю внедрить произвольные команды

Уязвимость компонента OpenVPN Client Import Workflow микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позволяющая нарушителю внедрить произвольные команды

Уязвимость функции sub_41CF20() файла /boafrm/formUSSDSetup микропрограммного обеспечения маршрутизаторов D-Link DWR-M920, позволяющая нарушителю внедрить произвольные команды

Уязвимость реализации протокола Internet Key Exchange (IKEv1) программных средств удаленного доступа Check Point Remote Access VPN, Check Point Mobile Access/SSL VPN и межсетевых экранов Check Point Spark, позволяющая нарушителю обойти существующие ограничения безопасности и установить VPN-соединение

Уязвимость модуля «iHead: Логи» системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Уязвимость раздела Navigation (Навигация) браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость раздела Navigation (Навигация) браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость режима чтения (Reading Mode) браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти защитный механизм песочницы

Уязвимость языка программирования Go, связанная с неправильным кодированием или экранированием выходных данны, позволяющая нарушителю получить доступ на чтение и изменение данных

Уязвимость функции consumePhrase() языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость языка программирования Go, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость функций ParseAddress(), ParseAddressList() и ParseDate() языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании