Уязвимость интерактивной среды оболочки на основе браузера Azure Cloud Shell, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость корпоративной платформы Microsoft Teams, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость платформы для разработки, развёртывания и управления решениями на основе искусственного интеллекта Azure AI Foundry, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Copilot Chat браузера Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость облачной платформы для управления и защиты идентификационных данных Microsoft Entra ID (ранее Azure Active Directory), связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость интеллектуального виртуального помощника Microsoft 365 Copilot, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость графического редактора Adobe Illustrator, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость графического редактора Adobe Illustrator, связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость графического редактора Adobe Illustrator, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость графического редактора Adobe Illustrator, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Ecostruxure Machine Expert HVAC, связанная с хранением конфиденциальной информации в открытом виде, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость среды разработки приложений Microsoft Power Apps, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код

Уязвимость системы идентификации FortiAuthenticator, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольный код

Уязвимость набора инструментов Microsoft Purview eDiscovery, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии

Уязвимость модуля ngx_http_rewrite_module веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю выполнить произвольный код

Уязвимость операционных систем Windows, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента BitLocker операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость облачной платформы управления данными Azure IOT Central, связанная с раскрытием информации, позволяющая нарушителю повысить свои привилегии

Уязвимость централизованной системы управления сетью Cisco Catalyst SD-WAN Manager и программного средства управления трафиком Cisco Catalyst SD-WAN Controller, связанная с недостатками механизма аутентификации, позволяющая нарушителю получить несанкционированный доступ к системе