Уязвимость микропрограммного обеспечения контроллеров автоматизации Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix и GuardLogix, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать ошибку (MNRF)

Уязвимость микропрограммного обеспечения контроллеров автоматизации Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix и GuardLogix, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать ошибку (MNRF)

Уязвимость микропрограммного обеспечения контроллеров автоматизации Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix и GuardLogix, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать ошибку (MNRF)

Уязвимость микропрограммного обеспечения модуля Rockwell Automation 1734 POINT I/O, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения коммуникационных адаптеров Rockwell Automation 1718-AENTR и 1719-AENTR, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента SSL-VPN системы управления учетными данными FortiPAM, операционной системы FortiOS, локальной платформы управления программными продуктами FortiSwitch Manager и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю выполнить произвольный код

Уязвимость графического интерфейса пользователя (GUI) системы управления учетными данными FortiPAM, операционной системы FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю выполнить произвольный код

Уязвимость графического пользовательского интерфейса системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю получить несанкционированный доступ к VNC-серверу виртуальных машин

Уязвимость интерфейса командной строки (CLI) операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках, позволяющая нарушителю получить несанкционированный доступ на изменение запросов аутентификации

Уязвимость интерфейса командной строки (CLI) системы управления учетными данными FortiPAM, операционной системы FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и локальной платформы управления программными продуктами FortiSwitch Manager, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства администрирования безопасности Schneider Electric EcoStruxure Cybersecurity Admin Expert (CAE), связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю повысить свои привилегии

Уязвимость node.js-библиотеки SAP Approuter, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость веб-интерфейса Configuration Wizard сервера приложений SAP NetWeaver Application Server Java, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Honeywell IQ4, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить полный доступ к устройству

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP, связанная с записью за границами буфера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость платформы электронной коммерции SAP Commerce Cloud, связанная с использованием учетных данных по умолчанию, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость службы установки операционной системы Windows, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость службы профилей пользователя User Profile Service (ProfSvc) операционных систем Windows, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код