Уязвимость функции bpf_skb_is_valid_access в модуле net/core/filter.c поддержки интерпретатора BPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства создания самоуправляемых Git-репозиториев Gogs, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю перезаписывать объекты LFS

Уязвимость компонента NOOP Command Handler FTP-сервера Freefloat FTP Server, позволяющая нарушителю выполнить произвольные команды

Уязвимость системы управления персоналом Employee Management System, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Уязвимость системы обнаружения вредоносного трафика Maltrail, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить произвольный код

Уязвимость программной платформы SillyTavern, связанная с ошибкой подтверждения источника данных, позволяющая нарушителю выполнить произвольный код

Уязвимость пакета npm xrpl программной платформы Node.js, связанная с внедренным вредоносным кодом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость платформы коммуникации и управления устройствами переменного тока Liebert UNITY и карты связи Liebert RDU101, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю обойти существующие ограничение безопасности

Уязвимость платформы коммуникации и управления устройствами переменного тока Liebert UNITY и карты связи Liebert RDU101, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

Уязвимость сервера резервного копирования средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, позволяющая нарушителю выполнить произвольный код

Уязвимость сервера резервного копирования средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, позволяющая нарушителю выполнить произвольный код

Уязвимость средства защиты облачных, виртуальных и физических систем Veeam Backup & Replication, связанная с ошибками разграничения доступа, позволяющая нарушителю выполнить произвольный код

Уязвимость контейнера политик безопасности NeuVector Enforcer, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения маршрутизаторов Sapido, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

Уязвимость средства анализа вредоносного программного обеспечения Triage, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства для работы с облачной инфраструктурой Oracle Cloud Infrastructure Designer and Visualization Toolkit (OKIT), позволяющая нарушителю скомпрометировать систему

Уязвимость программного обеспечения для программирования человеко-машинного интерфейса Novakon P Series, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ на загрузку и скачивание произвольных файлов

Уязвимость инструмента для создания отчетов MESCIUS ActiveReports.NET, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость модуля ReadValue инструмента для создания отчетов MESCIUS ActiveReports.NET, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-инструмента для централизованного управление и конфигурации адаптеров QLogic в сети Marvell QConvergeConsole, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию