Уязвимость платформы для автоматизации рабочих процессов N8n, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю выполнить произвольный код

Уязвимость расширения Azure Monitor Agent Metrics Extension, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю повысить свои привилегии

Уязвимость облачной платформы создания и запуска автоматизированных рабочих процессов Azure Logic App операционных систем Windows, позволяющая нарушителю повысить привилегии

Уязвимость плагинов Microsoft Confluence SAML SSO plugin, Microsoft JIRA SAML SSO plugin, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость реализации протокола безопасной загрузки Secure Boot операционных систем Windows, позволяющая нарушителю обойти ограничения безопасности

Уязвимость компонента DNS Client операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость драйвера Kernel-Mode Driver операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость текстового редактора Microsoft Word, пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Уязвимость расширения GitHub Copilot редактора исходного кода Microsoft Visual Studio Code, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость компонента Graphics операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Hyper-V операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость текстового редактора Microsoft Word, пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с разыменованием недоверенного указателя, позволяющая нарушителю выполнить произвольный код

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента GDI операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для работы с алгоритмами машинного обучения Azure Machine Learning, связанная с непринятием мер по нейтрализации особых элементов в выходных данных, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость компонента Projected File System операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость программы подготовки и просмотра презентаций Microsoft PowerPoint операционных систем Android, связанная с ошибками разграничения доступа, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость пакета программ Microsoft SharePoint Server, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с ошибками при обработке информации, позволяющая нарушителю обойти существующие ограничения безопасности