Уязвимость программного обеспечения для проектирования и конфигурирования электрических систем Schneider Electric EcoStruxure Power Build Rapsody, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки SandboxJS, связанная с неверным управлением генерацией кода, позволяющая нарушителю выйти из изолированной программной среды

Уязвимость интерфейса командной строки (CLI) Telnet микропрограммного обеспечения маршрутизаторов TP-Link TL-MR6400 v5.3, позволяющая нарушителю выполнять произвольные системные команды

Уязвимость веб-интерфейса микропрограммного обеспечения роутеров TOTOLINK X5000R, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции setWiFiWpsConfig() сценария /cgi-bin/cstecgi.cgi микропрограммного обеспечения маршрутизаторов TOTOLINK N300RH, позволяющая нарушителю выполнить произвольную команду с правами root

Уязвимость файла /goform/form2RepeaterStep2.cgi компонента goahead микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю выполнить произвольный код

Уязвимость файла /goform/form2Wl5RepeaterStep2.cgi компонента goahead микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю выполнить произвольный код

Уязвимость файла redirect.asp компонента goahead микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю получить доступ к странице redirect.asp и раскрыть token_id

Уязвимость файла /goform/form2Wl5BasicSetup.cgi компонента goahead микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю выполнить произвольный код

Уязвимость микропрограммного обеспечения встроенных контроллеров удаленного доступа Dell iDRAC9 и iDRAC10, связанная с некорректным управлением процессами, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formSchedule() файла /goform/formSchedule компонента boa микропрограммного обеспечения маршрутизаторов D-Link DIR-619L, позволяющая нарушителю выполнить произвольный код

Уязвимость файла /goform/form2WlanBasicSetup.cgi компонента goahead микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю выполнить произвольный код

Уязвимость файла /etc/shadow.sample микропрограммного обеспечения маршрутизаторов D-Link DIR-1253 (MESH), позволяющая нарушителю повысить свои привилегии

Уязвимость системы сбора и анализа событий IBM QRadar SIEM, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость веб-интерфейса системы сбора и анализа событий IBM QRadar SIEM, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость веб-интерфейса системы сбора и анализа событий IBM QRadar SIEM, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость веб-интерфейса системы сбора и анализа событий IBM QRadar SIEM, связанная с неправильным управлением действиями пользователя, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость драйвера ASUS Business System Control Interface, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции dm_integrity_init() модуля drivers/md/dm-integrity.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции qla24xx_issue_sa_replace_iocb() модуля drivers/scsi/qla2xxx/qla_edif.c драйвера устройств SCSI ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании