Уязвимость пакета программ Microsoft SharePoint Server, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость текстового редактора Microsoft Word операционных систем Android, связанная с ошибками разграничения доступа, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость службы уведомлений Azure Monitor Action Group, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии

Уязвимость текстового редактора Microsoft Word пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость службы автоматизации развёртывания и масштабирования для управляемых решений Apache Cassandra Azure Managed Instance, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

Уязвимость сервиса для аутентификации и управления токенами Microsoft Enterprise Security Token Service, связанная с ошибками при обработке информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость интерактивной среды оболочки на основе браузера Azure Cloud Shell, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость корпоративной платформы Microsoft Teams, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость платформы для разработки, развёртывания и управления решениями на основе искусственного интеллекта Azure AI Foundry, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Copilot Chat браузера Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость облачной платформы для управления и защиты идентификационных данных Microsoft Entra ID (ранее Azure Active Directory), связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость интеллектуального виртуального помощника Microsoft 365 Copilot, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость графического редактора Adobe Illustrator, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость графического редактора Adobe Illustrator, связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость графического редактора Adobe Illustrator, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость графического редактора Adobe Illustrator, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Ecostruxure Machine Expert HVAC, связанная с хранением конфиденциальной информации в открытом виде, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость среды разработки приложений Microsoft Power Apps, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код

Уязвимость системы идентификации FortiAuthenticator, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольный код