Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить выполнить атаку межсетевого скриптинга (XSS)

Уязвимость интерфейса командной строки веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю оказать влияние на конфиденциальность защищаемой информации

Уязвимость веб-приложений FortiWeb, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю получить пароль пользователя

Уязвимость графического пользовательского интерфейса программно-аппаратного средства обнаружения и предотвращения вторжений Fortinet FortiNDR, программного средства корпоративной телефонии FortiVoice, позволяющая злоумышленнику получить несанкционированный доступ к защищаемой информации

Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, связанная с хранением паролей в восстанавливаемом формате, позволяющая нарушителю оказать влияние на конфиденциальность защищаемой информации

Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость операционных систем Fortinet FortiOS, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить производный код или команды

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager Cloud и средства отслеживания и анализа событий безопасности FortiAnalyzer Cloud, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость мультимедийной библиотеки FFmpeg, связанная с целочисленным переполнением, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость библиотеки для работы с протоколом Protocol Buffers (Protobuf) protobufjs, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость функции grub_crypto_memcmp загрузчика операционной системы GNU GRUB (ранее Grub2), позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Уязвимость утилиты для обработки JSON-файлов jq, связанная с использованием алгоритма не соответствующего требованиям безопасности хеш-функции, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость модулей Fuji и Olympus библиотеки для грамматического разбора EXIF-файлов Libexif, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Уязвимость сервера приложений Apache Tomcat, связанная с недостатками шифрования конфиденциальных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость сервера приложений Apache Tomcat, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю осуществить атаку типа Padding Oracle (атаку с использованием «заполнения»)

Уязвимость компонента Prerender браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость графической библиотеки Skia браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации