Уязвимость платформы цифровых финансовых услуг Apache Fineract, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость системы управления оповещениями Grafana OnCall, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции VertxWebsocketConsumer.populateExchangeHeaders() компонента Vertx Websocket java-фреймворка Apache Camel, позволяющая нарушителю раскрыть защищаемую информацию и осуществить SSRF-атаку

Уязвимость парсера файлов EPS модуля PIL/EpsImagePlugin.py библиотеки для работы с изображениями Pillow, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции PdfParser.PdfStream.decode() модуля PIL/PdfParser.py библиотеки для работы с изображениями Pillow, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции PyImaging_MapBuffer() компонента src/map.c библиотеки для работы с изображениями Pillow, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Уязвимость функции ImagingTgaRleEncode() компонента TgaRleEncode.c библиотеки для работы с изображениями Pillow, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость функции vobsub_read_idx() файла /src/media_tools/vobsub.c компонента MP4Box мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции dwg_next_entity() файла src/dwg.c библиотеки для обработки файлов формата DWG LibreDWG, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость процесса open5gs-amfd компонента Access and Mobility Management Function средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций deleteNode() и retrieveNodes() класса Neo4jProducer компонента camel-neo4j фреймворка Apache Camel, позволяющая нарушителю получить доступ на чтение, изменение или удаление произвольных узлов и отношений

Уязвимость node.js-библиотеки SAP Approuter, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента ctsattach инструмента управления документацией и файлами SAP Change and Transport System Attach Tool, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента GDI+ операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость облачной службы аналитики Azure Synapse, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость облачной службы корпоративной почты Microsoft Exchange Online, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

Уязвимость службы SyncFabric облачного сервиса синхронизации Microsoft Entra Provisioning Service, позволяющая нарушителю повысить свои привилегии

Уязвимость механизма автоматического обновления программного комплекса защиты информации ViPNet Client 4, связанная с недостатками обработки относительных путей, позволяющая нарушителю из смежной доверенной сети, нарушить целостности среды функционирования, повысить привилегии в системе атакуемого узла и выполнить на нем произвольный код путем использования специально сформированного пакета обновления, отравляемого от имени скомпрометированного доверенного узла с ролью ЦУС (Центр управления сетью)

Уязвимость компонента Media Foundation операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Media Foundation операционных систем Windows, позволяющая нарушителю выполнить произвольный код