Уязвимость набора инструментов Microsoft Purview eDiscovery, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии

Уязвимость модуля ngx_http_rewrite_module веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю выполнить произвольный код

Уязвимость операционных систем Windows, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента BitLocker операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость облачной платформы управления данными Azure IOT Central, связанная с раскрытием информации, позволяющая нарушителю повысить свои привилегии

Уязвимость централизованной системы управления сетью Cisco Catalyst SD-WAN Manager и программного средства управления трафиком Cisco Catalyst SD-WAN Controller, связанная с недостатками механизма аутентификации, позволяющая нарушителю получить несанкционированный доступ к системе

Уязвимость платформы электронной коммерции SAP Commerce Cloud, связанная с передачей критичной информации открытым текстом, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с неправильной реализацией последовательности выполняемых действий, позволяющая нарушителю обойти существующие механизмы безопасности или получить несанкционированный доступ к защищаемой информации

Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с ошибками управления сеансом, позволяющая нарушителю повысить свои привилегии

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Уязвимость текстового редактора Microsoft Word, пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольный код

Уязвимость инструмента для визуализации данных на базе искусственного интеллекта Microsoft Data Formulator, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость корпоративной платформы Microsoft Teams операционных систем Android, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость сценария glue_generator.cpp микропрограммного обеспечения программируемых логических контроллеров OpenPLC, позволяющая нарушителю читать и записывать произвольные файлы

Уязвимость панелей мониторинга аналитики программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE) позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость файловой системы NTFS операционных систем Windows, позволяющая нарушителю выполнять произвольный код

Уязвимость операционных систем, связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость системы автоматизации АЗС «БУК TS-G», связанная с непринятием мер по нейтрализации специальных элементов, позволяющая выполнить произвольный код

Уязвимость системы автоматизации АЗС «БУК TS-G», связанная с непринятием мер по нейтрализации специальных элементов, позволяющая выполнить произвольный код