Уязвимость веб-приложения phpMyFAQ, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость веб-приложения phpMyFAQ, связанная с недостаточным контролем за частотой взаимодействий, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость библиотеки для обработки JSON и JSONC stream-json, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции TreeObject.insert_child() библиотеки Python для работы с PDF файлами PyPDF, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций PageObject._extract_text() и PageObject.extract_xform_text() библиотеки Python для работы с PDF файлами PyPDF, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции createSubPicRefBufs декодера vvdecapp (VVdeC), позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции readAlf декодера vvdecapp (VVdeC), позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции reconstructCoeff декодера vvdecapp (VVdeC), позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции removeTwofactorConfig() веб-приложения phpMyFAQ, позволяющая нарушителю обойти существующие механизмы защиты

Уязвимость функции updateData() веб-приложения phpMyFAQ, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость файла /api/connections компонента JWT Refresh Token Handler программной платформы для автоматизированного обмена файлами Cleo Harmony, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

Уязвимость файла /cgi/file_sharing.cgi компонента File Sharing микропрограммного обеспечения сетевых хранилищ D-Link DNS-320, позволяющая нарушителю выполнить произвольные команды

Уязвимость компонента GitHub CI workflow сервера синтаксического анализа Parse Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость функции ogs_sbi_time_parse() средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программы для запросов и управления устройствами хранения Udisks, связанная с небезопасным управлением привилегиями, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента net/can/bcm.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента lib/rhashtable.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонентов unix_gc(). Igor, MSG_PEEK. Let's ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость прикладного программного интерфейса программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента net/sched/act_api.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании