Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю обойти ограничения безопасности

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю читать произвольные файлы

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная c недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость межсетевого экрана веб-приложений Fortinet FortiWeb, связанная с переполнением буфера на стеке, позволяющая нарушителю обойти защиту стека и ASLR и выполнить произвольный код

Уязвимость системы управления безопасностью FortiSIEM, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость системы выявления и устранения угроз Fortinet FortiSandbox Cloud, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

Уязвимость межсетевого экрана веб-приложений Fortinet FortiWeb, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, связанная с переполнением буфера на основе стека, позволяющая нарушителю выполнить произвольный код

Уязвимость межсетевого экрана веб-приложений Fortinet FortiWeb, связанная с недостаточным контролем за частотой взаимодействий, позволяющая нарушителю обойти ограничение на количество попыток аутентификации

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость микропрограммного обеспечения коммутаторов Fortinet FortiSwitchAXFixed, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольные системные команды

Уязвимость микропрограммного обеспечения коммутаторов Fortinet FortiSwitchAXFixed, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю обойти проверку многофакторной аутентификации

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager, FortiManager Cloud и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, FortiAnalyzer Cloud, связанная с использованием неконтролируемых форматных строк, позволяющая нарушителю выполнить произвольный код

Уязвимость сценария pythonic_tool_parser.py библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяющая нарушителю вызвать отказ в обслуживании