Уязвимость графического интерфейса пользователя (GUI) системы управления безопасностью FortiSIEM, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Уязвимость прикладного программного интерфейса (API) операционных систем FortiOS, позволяющая нарушителю вызвать сбой http-демона

Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Уязвимость программного средства отслеживания и анализа событий безопасности FortiAnalyzer и FortiAnalyzer-BigData, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения Fortinet FortiSOAR Agent Communication Bridge, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Уязвимость мультимедийной библиотеки Ffmpeg, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои привилегии до уровня root и выполнить произвольный код

Уязвимость веб-интерфейса управления программного средства автоматизации работы операторов Cisco Finesse и веб-платформы для формирования отчетов Cisco Unified Intelligence Center, позволяющая нарушителю выполнить произвольный код

Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои привилегии и обойти существующие механизмы безопасности

Уязвимость интерфейса Egress Packet Network Interface (EPNI) Aligner операционных систем Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-интерфейса управления программного средства для управления контакт-центрами Cisco Unified Contact Center Enterprise (Cisco Unified CCX), позволяющая нарушителю выполнить произвольный код

Уязвимость реализации протокола маршрутизации промежуточной системы (IS-IS) операционных систем Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость драйвера ASUS Business System Control Interface, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость драйверов управления функциями и настройками гарнитур и наушников Asus Headset Driver и компьютерных мышей Asus Mouse Driver, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю повысить свои привилегии до уровня SYSTEM

Уязвимость компонента CUPS операционных систем macOS, позволяющая нарушителю получить root-привилегии

Уязвимость компонента NetAuth операционных систем macOS, позволяющая нарушителю выйти за пределы песочницы и оказать воздействие на целостность и доступность защищаемой информации

Уязвимость компонента Diagnostics операционных систем macOS, позволяющая нарушителю изменять защищенные части файловой системы

Уязвимость компонента CUPS операционных систем macOS, позволяющая нарушителю получить доступ к потенциально конфиденциальной информации

Уязвимость компонента otool интегрированной среды разработки Xcode операционных систем MacOS, позволяющая нарушителю вызвать аварийное завершение работы системы

Уязвимость функции amdgpu_virt_rlcg_reg_rw() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_virt.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании