Уязвимость системы запуска и управления большими языковыми моделями (LLM) AnythingLLM, связанная с недостатками механизма авторизации, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных

Уязвимость системы запуска и управления большими языковыми моделями (LLM) AnythingLLM, связанная с недостатками механизма авторизации, позволяющая нарушителю просматривать и изменять настройки

Уязвимость функции formSetQosBand() (/goform/SetNetControlList) микропрограммного обеспечения маршрутизаторов Tenda AC21, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сервера автоматизации Jenkins, связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю записывать произвольные файлы

Уязвимость встроенного интерфейса командной строки (CLI) сервера автоматизации Jenkins, позволяющая нарушителю реализовать CSWSH-атаку (Cross-Site WebSocket Hijacking)

Уязвимость плагина LoadNinja сервера автоматизации Jenkins, связанная с хранением ключей в открытом виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость плагина LoadNinja сервера автоматизации Jenkins, связанная с хранением ключей в открытом виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

Уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции __cow_file_range_inline() модуля fs/btrfs/inode.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость модуля fs/btrfs/inode.c ядра операционной системы Linux, позволяющая нарушителю получить доступ на чтение и изменение данных

Уязвимость функции sub_44E8D0() файла /goform/get_virtual_cfg микропрограммного обеспечения маршрутизаторов LB-LINK BL-WR9000, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сервера Spring Cloud Config, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции sub_458754() файла /goform/set_wifi микропрограммного обеспечения маршрутизаторов LB-LINK BL-WR9000, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции sub_44D844() файла /goform/get_hidessid_cfg микропрограммного обеспечения маршрутизаторов LB-LINK BL-WR9000, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции formSetEmail() микропрограммного обеспечения маршрутизаторов D-Link DIR-513, позволяющая нарушителю выполнить произвольный код

Уязвимость операционных систем Cisco IOS XE сетевого устройства Catalyst 9800, связанная с некорректной обработкой пропущенных значений, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции Internet Key Exchange Version 2 (IKEv2) операционных систем Cisco IOS, микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызывать отказ в обслуживании

Уязвимость компонента Dawn браузера Google Chrome, позволяющая нарушителю обойти защитный механизм песочницы

Уязвимость компонента WebAudio браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании