Уязвимость реализации JWT в Python PyJWT, связанная с недостаточной проверкой подлинности данных, содержащих дефекты, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость инструмента мониторинга Glances, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость мультиплексора Yamux, связанная с недостаточной обработкой исключений, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость класса SoupAuthDomainDigest библиотеки доступа к HTTP серверам LibSoup, позволяющая нарушителю получить несанкционированный доступ защищаемой информации

Уязвимость функции self.config.as_dict() прикладного программного интерфейса инструмента мониторинга Glances, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость реализации JOSE библиотеки Authlib для серверов OAuth и OpenID Connect, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость реализации JOSE библиотеки Authlib для серверов OAuth и OpenID Connect, связанная с неправильной проверкой значения целостности, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость функции _create_query_function() прикладного программного интерфейса программного обеспечения анализа и управления сбоями OpenStack Vitrage, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость реализации JOSE библиотеки Authlib для серверов OAuth и OpenID Connect, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю выполнить произвольный код

Уязвимость функции downloadToDir() библиотеки FTP-клиента basic-ftp программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-сервера Coturn, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость сборщика модулей Rollup, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения электронной библиотеки Calibre, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

Уязвимость функции extract pictures() программного обеспечения электронной библиотеки Calibre, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти существующие механизмы безопасности и выполнить произвольный код

Уязвимость функции mousevsc_on_receive() модуля drivers/hid/hid-hyperv.c драйвера подсистемы устройств пользовательского интерфейса ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функциональности анализа Intan CLP библиотеки обработки медицинских сигналов libbiosig, позволяющая нарушителю выполнить произвольный код

Уязвимость функции ks_wlan_set_encode_ext() модуля drivers/staging/ks7010/ks_wlan_net.c поддержки дополнительных устройств ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функциональности парсинга Nicolet WFT библиотеки обработки медицинских сигналов libbiosig, позволяющая нарушителю выполнить произвольный код

Уязвимость функции process_got_section_contents программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции display_relocations программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании