Уязвимость сервера управления и передачи мультимедиа Emby Server, связанная с недостатком механизма восстановления пароля, позволяющая нарушителю получить полный доступ к системе

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DI-8003, связанная с переполнением буфера в стеке, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сценария /cgi-bin/wireless.cgi микропрограммного обеспечения усилителей сигнала WAVLINK WL-WN578W2, позволяющая нарушителю выполнить произвольные команды

Уязвимость сценария /cgi-bin/wireless.cgi микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setAppEasyWizardConfig микропрограммного обеспечения роутера TOTOLink A3600R, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость библиотеки Crypt::NaCl::Sodium, связанная с целочисленным переполнением, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

Уязвимость платформы для мониторинга TM2 Monitoring, связанная с недостатками процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость инструмента для автоматизированного восстановления ресурсов базы данных DB2 Recovery Expert for LUW, связанная с отсутствием контрольных данных для проверки целостности, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

Уязвимость компонента для отображения веб-страниц WebView браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DI-8003, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограмммного обеспечения камер видеонаблюдения Honeywell CCTV, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость автономной платформы для обмена файлами Erugo, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

Уязвимость платформы для управления бизнес-процессами Comindware Platform, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

Уязвимость пакета интеграции Microsoft Teams платформ безопасности Cortex XSOAR и Cortex XSIAM, связанная с неправильной проверкой криптографической подписи, позволяющая нарушителю получить доступ на чтение и изменение данных

Уязвимость функции R7WebsSecurityHandler() микропрограммного обеспечения беспроводных точек доступа Tenda i3, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость функции sprintf() сценария prog.cgi микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882, позволяющая нарушителю выполнить произвольные команды

Уязвимость средства анализа сетевого трафика, сетевого обнаружения и реагирования Cortex XDR Agent операционных систем Windows, связанная с внешним управлением системой или настройками конфигурации, позволяющая нарушителю отключить Cortex XDR Agent

Уязвимость платформы для управления бизнес-процессами Comindware Platform, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с использованием опасного метода или функции, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки