Уязвимость драйвера вспомогательной функции afd.sys для WinSock операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента systemd-homed демона Systemd, позволяющая нарушителю повысить свои привилегии

Уязвимость функции переименования файлов расширения Joomla Content Editor (JCE) системы управления контентом Joomla, позволяющая нарушителю создавать или заменять произвольные файлы

Уязвимость компонента LiveTableResults платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость загрузчика файлов Seattle Filmworks библиотеки для обработки изображений Gimp, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Уязвимость компонента drivers/net/wireguard/device.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formCertListInfo() файла /goform/CertListInfo микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции sctp_process_asconf_param() модуля net/sctp/sm_make_chunk.c ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость функции _4_Setup() сценария install/index.php системы управления контентом DedeCMS, позволяющая нарушителю выполнить произвольный код

Уязвимость функции validate_network_url() компонента nltk.pathsec пакета библиотек для символьной и статистической обработки естественного языка NLTK, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость механизма управления теневыми таблицами страниц (Shadow MMU) подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость пакета служебных утилит командной строки Util-linux, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость функции pam_passkey_child_read_data() компонента src/responder/pam/pamsrv_passkey.c сервиса управления доступом к удаленным каталогам и механизма аутентификации SSSD, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента nspawn подсистемы инициализации и управления службами Systemd, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость подсистемы инициализации и управления службами Systemd, связанная с небезопасным управлением привилегиями, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента data_extract_all.c набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции strip_unsafe_prefix() набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента Lib/html/parser.py интерпретатора языка программирования Python, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Уязвимость интерпретатора языка программирования Python, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость библиотеки для доступа к функциям криптографической библиотеки OpenSSL PyOpenSSL, связанная с копированием буфера без проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании