Уязвимость программного средства для взаимодействия с серверами cURL, связанная с обходом аутентификации в силу исходной ошибки, позволяющая нарушителю повысить свои привилегии

Уязвимость функции get_tool_by_id() веб-интерфейса на базе искуственного интеллекта Open WebUI, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю реализовать атаку типа «человек посередине» и выполнить произвольный код

Уязвимость функции qcom_smmu_def_domain_type() в модуле drivers/iommu/arm/arm-smmu/arm-smmu-qcom.c драйвера IOMMU ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость средства управления ключами и сертификатами Trust Protection Foundation (TPF), связанная с раскрытием системных данных неавторизованным лицам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость средства управления ключами и сертификатами Trust Protection Foundation (TPF), связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные команды и получить доступ на чтение, изменение и удаление данных

Уязвимость функции process_respfile файла asm/nasm.c ассемблера Netwide Assembler (NASM), позволяющая нарушителю выполнить произвольный код

Уязвимость модуля ngx_http_rewrite_module веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость агента сбора данных Chronosphere Chronocollector, связанная с раскрытием системных данных неавторизованным лицам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции formWirelessTbl файла goform/formWirelessTbl компонента POST Request Handler микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6428NS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formWanTcpipSetup файла goform/formWanTcpipSetup компонента POST Request Handler микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6428NS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю реализовать атаку типа «человек посередине»

Уязвимость функции formPPTPSetup файла goform/formPPTPSetup компонента POST Request Handler микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6675nD, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость модуля защиты данных Endpoint DLP агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии

Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии, получить доступ на чтение данных и выполнить произвольный код

Уязвимость функции formPPPoESetup файла goform/formPPPoESetup компонента POST Request Handler микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6675nD, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость средства централизованного управления сетью Prisma SD-WAN ION, связанная с отсутствием проверки входных данных для циклических операций, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formL2TPSetup файла goform/formL2TPSetup компонента POST Request Handler микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6675nD, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formWpsStart файла goform/formWpsStart компонента webs микропрограммного обеспечения усилителей беспроводного сигнала Edimax EW-7438RPn, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании