Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции performPreInstallChecks() сценария InstallRepository.kt компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии

Уязвимость класса PipTaskOrganizer.java компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии

Уязвимость модуля обработки заголовков HTTP/2 веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость класса ComputerEngine.java компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии

Уязвимость функции soup_body_input_stream_read_chunked() библиотеки доступа к HTTP серверам LibSoup, позволяющая нарушителю обойти существующие ограничения безопасности, реализовать атаку отравления кэша или получить несанкционированный доступ к защищаемой информации

Уязвимость компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии

Уязвимость клиентской библиотеки системы управления базами данных Firebird, позволяющая нарушителю вызвать утечку информации

Уязвимость конечной точки /core/preview облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость приложения для интеграции библиотеки PDF.js files_pdfviewer облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Уязвимость валидатора URL-адресов программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость функции sprintf() файла /httpd_debug.asp микропрограммного обеспечения маршрутизаторов D-Link DI-7001 MINI, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольные команды

Уязвимость метода applySimpleFieldMaxSize класса DataRowHandler.java операционных систем Android, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сценария ubsan_throwing_runtime.cpp операционных систем Android, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции getPreferredSize() сценария LauncherProcessImageListener.kt операционных систем Android, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость системы управления контентом PHPShop, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость системы управления контентом PHPShop, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость геоаналитической платформы с машинным обучением BestPlace, связанная с обходом авторизации посредством ключа, контролируемого пользователем, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и захватить учетную запись пользователя

Уязвимость модуля «Yandex SpeechKit» системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость инструмента разработчика «1С:Библиотека стандартных подсистем», связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды от имени пользователя сервера