Уязвимость загрузчика файлов Seattle Filmworks библиотеки для обработки изображений Gimp, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Уязвимость компонента drivers/net/wireguard/device.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formCertListInfo() файла /goform/CertListInfo микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции sctp_process_asconf_param() модуля net/sctp/sm_make_chunk.c ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость функции _4_Setup() сценария install/index.php системы управления контентом DedeCMS, позволяющая нарушителю выполнить произвольный код

Уязвимость функции validate_network_url() компонента nltk.pathsec пакета библиотек для символьной и статистической обработки естественного языка NLTK, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость механизма управления теневыми таблицами страниц (Shadow MMU) подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость пакета служебных утилит командной строки Util-linux, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость функции pam_passkey_child_read_data() компонента src/responder/pam/pamsrv_passkey.c сервиса управления доступом к удаленным каталогам и механизма аутентификации SSSD, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента nspawn подсистемы инициализации и управления службами Systemd, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость подсистемы инициализации и управления службами Systemd, связанная с небезопасным управлением привилегиями, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента data_extract_all.c набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции strip_unsafe_prefix() набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента Lib/html/parser.py интерпретатора языка программирования Python, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Уязвимость интерпретатора языка программирования Python, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость библиотеки для доступа к функциям криптографической библиотеки OpenSSL PyOpenSSL, связанная с копированием буфера без проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций EllipticCurvePublicNumbers.public_key(), EllipticCurvePublicNumbers.public_key(), load_der_public_key() и load_pem_public_key() криптографической библиотеки Python-cryptography, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость функции CubeSize() компонента cmslut.c библиотеки управления цветом Little CMS, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Уязвимость функций _.flatten, _.isEqual библиотеки JavaScript для работы с массивами Underscore, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства разработки GNU Binutils, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании