Уязвимость интегрированной системы обмена сообщениями Cisco Unity Connection, связанная с ошибками механизма обработки относительного пути к каталогу, позволяющая нарушителю загрузить произвольные файлы

Уязвимость интегрированной системы обмена сообщениями Cisco Unity Connection, связанная с ошибками механизма обработки относительного пути к каталогу, позволяющая нарушителю загрузить произвольные файлы

Уязвимость веб-интерфейса управления интегрированной системы обмена сообщениями Cisco Unity Connection, позволяющая нарушителю проводить фишинг-атаки

Уязвимость службы аутентификации операционной системы Cisco AsyncOS для Cisco Secure Web Appliance, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость интерфейса командной строки платформы управления политиками соединений Cisco Identity Services Engine (ISE) и виртуального устройства сбора данных об аутентификации пользователей Cisco ISE Passive Identity Connector (ISE-PIC), позволяющая нарушителю повысить свои привилегии

Уязвимость интерфейса командной строки программного обеспечения для анализа сетей Cisco ThousandEyes Enterprise Agent, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость функции Desktop Agent облачной платформы для контакт-центров Cisco Webex Contact Center, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость редактора электронных таблиц Microsoft Excel, средства просмотра электронных таблиц Microsoft Excel Viewer и пакета программ Microsoft Office, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость функции rewriteRequestHeaders() фреймворка Fastify программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ на изменение защищаемой информации

Уязвимость функции enhanceRequest фреймворка Fastify программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ на изменение защищаемой информации

Уязвимость приложения для управления UPS (Uninterruptible Power Supply), связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции sub_401F80() микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю проводить атаки межсайтового скриптинга (XSS)

Уязвимость библиотеки для работы с изображениями Pillow, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции ip6addrlbl_putmsg() в модуле net/ipv6/addrlabel.c реализации протокола IPv6 ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость плагина forward-auth облачного API-шлюза Apache APISIX, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость реализации протокола WebUSB браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость библиотеки ANGLE браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость компонента Codecs браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-интерфейса для обеспечения поддержки MIDI-устройств Web MIDI браузеров Google Chrome, позволяющая нарушителю выполнить произвольный код