Уязвимость обработчика запросов API приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость платформы для организации клиентской поддержки и управления IT‑сервисами, связанная с ошибками разграничения доступа к сохраненным файлам резервных копий и конфигурациям, позволяющая нарушителю выдавать себя за пользователей без необходимости аутентификации

Уязвимость инструментов для управления и работы с базами данных SAP HANA Cockpit и SAP HANA Database Explorer, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю нарушить конфиденциальность защищаемой информации

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции wxAdminLogin() CMS-системы Metinfo, позволяющая нарушителю выполнить произвольный код

Уязвимость функции get_dashboard_data() платформы для управления поддержкой клиентов Frappe Helpdesk, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость драйвера pstrip64.sys утилиты для настройки параметров видеокарты и монитора, позволяющая нарушителю изменить критически важные структуры ядра или повысить свои привилегии

Уязвимость функции doCertificateUpdate() системы управления контейнерами LXD (Linux Container Daemon), позволяющая нарушителю повысить свои привилегии

Уязвимость системы управления контейнерами LXD (Linux Container Daemon), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции isVMLowLevelOptionForbidden() системы управления контейнерами LXD (Linux Container Daemon), позволяющая нарушителю повысить свои привилегии

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента FlinkSessionJob jarURI инструмента автоматизации для развертывания, управления и масштабирования распределенной платформы обработки данных Flink Kubernetes Operator, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость библиотеки libarchive, связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость модуля msgpack приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость обработчика уведомлений приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость операционной системы SonicOS, связанная с недостаточной обработкой форматной строки, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость платформы для разработки моделей искусственного интеллекта OpenShift AI, связанная с недостаточным пространственным разделением, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость модуля PIM Core Upload программной платформы PHP pimcore, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость JavaScript-движка Thymeleaf, связанная с непринятием мер по нейтрализации специальных элементов, используемых в операторе языка выражений, позволяющая нарушителю реализовать атаку внедрения шаблонов на стороне сервера (Server Side Template Injection (SSTI))

Уязвимость службы SENADB микропрограммного обеспечения принтеров и сканеров Epson, позволяющая нарушителю повысить привилегии и выполнить произвольный код