Уязвимость компонента AdFilter браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнять произвольный код

Уязвимость компонента Audio браузера Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Cast браузера Google Chrome и Microsoft Edge, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость компонента Payments браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю подделать содержимое адресной строки (URL-адреса) с помощью специально созданной HTML-страницы

Уязвимость компонента Chromoting браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента DevTools браузера Google Chrome и Microsoft Edge, позволяющая нарушителю подменить пользовательский интерфейс

Уязвимость компонента Cast браузера Google Chrome и Microsoft Edge, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Cast браузера Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость компонента Printing браузера Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость компонента DOM веб-браузера Firefox, веб-браузера Firefox ESR, почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость веб-браузера Firefox, почтового клиента Thunderbird, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Configuration Handler фреймворка для разработки веб-приложений Flask-AppBuilder, позволяющая нарушителю переадресовывать пользователя на произвольные адреса URL

Уязвимость реализации протокола авторизации OAuth ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю осуществить CSRF-атаку

Уязвимость параметра tunnel.allowNgrokFreeTierLoopbackBypass ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

Уязвимость плагина Tlon (Urbit) ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю осуществить SSRF-атаку

Уязвимость сценария src/auto-reply/reply/commands-approve.ts ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость функции get_abs_path() фреймворка для создания ИИ-агентов Agent Zero, позволяющая нарушителю читать произвольные файлы

Уязвимость функции handle_pdf_document() фреймворка для создания ИИ-агентов Agent Zero, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость платформы на базе искуственного интеллекта LibreChat, связанная с недостатками контроля доступа при обработке JWT-токенов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации

Уязвимость платформы на базе искуственного интеллекта LibreChat, связанная с недостатками механизма обработки входных данных, записываемых в системные журналы, позволяющая нарушителю получить доступ на изменение данных в журнале