Уязвимость конечной точки доступа API платформы для автоматизации документооборота M-Files Server, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции syncCodeBase() средства управления зависимостями PHP-пакетов Composer, позволяющая нарушителю внедрить произвольные команды

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с недостатками используемых мер по защите структуры веб-страниц, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость функции jv_parse_sized() функционального языка программирования jq, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции strlen() функционального языка программирования jq, позволяющая нарушителю оказать влияние на целостность и доступность защищаемой информации

Уязвимость микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного обеспечения для управления источниками бесперебойного питания (ИПБ) PowerChute Serial Shutdown, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость системы оповещений платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость инструмента установки и обновления драйверов ASUS DriverHub, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю повысить свои привилегии

Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю получить пароли для установленных коннекторов

Уязвимость прикладного программного интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Уязвимость графического пользовательского интерфейса средства управления доступом к сети FortiNAC-F, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить выполнить атаку межсетевого скриптинга (XSS)

Уязвимость интерфейса командной строки веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю оказать влияние на конфиденциальность защищаемой информации

Уязвимость веб-приложений FortiWeb, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код