Уязвимость редактора документов корпоративного сервера Р7-Офис, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость класса SessionSecurityTokenHandler пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft SharePoint Enterprise Server, позволяющая нарушителю выполнить произвольный код

Уязвимость метода #update класса Concurrent::AtomicReference библиотеки для Ruby Concurrent Ruby, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента JavaScript: WebAssembly браузера Mozilla Firefox, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента DOM: Navigation браузера Mozilla Firefox, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость функции Certificate Revocation List (CRL) микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation ControlLogix 5580, GuardLogix 5580, CompactLogix 5380 и Compact GuardLogix 5380, позволяющая нарушителю обойти ограничения безопасности

Уязвимость платформы управления данными и оптимизации производственных процессов FactoryTalk DataMosaix Private Cloud, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код, получить несанкционированный доступ к защищаемой информации и перенаправить пользователя на вредоносный сайт

Уязвимость справочника FactoryTalk Directory платформы управления производственными процессами FactoryTalk Services Platform, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость микропрограммного обеспечения модулей ввода/вывода FLEX 5000, связанная с повторным освобождением памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость исполняемого файла siman.exe программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena, позволяющая нарушителю выполнить произвольный код

Уязвимость исполняемого файла linker.exe программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena, позволяющая нарушителю выполнить произвольный код

Уязвимость ядра операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость службы WalletService операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Win32k (Win32k.sys) операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программной платформы ColdFusion, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить произвольный код

Уязвимость программной платформы ColdFusion, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код

Уязвимость программной платформы ColdFusion, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость программной платформы ColdFusion, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программной платформы ColdFusion, связанная с неверным сроком действия сеанса, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость программной платформы ColdFusion, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю обойти существующие механизмы безопасности