Уязвимость функции OnBeacon() модуля drivers/staging/rtl8723bs/core/rtw_mlme_ext.c поддержки дополнительных устройств ядра операционной системы Linux, позволяющая нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Уязвимость функции scrub_find_fill_first_stripe() модуля fs/btrfs/scrub.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций event_da_monitor() и error_da_monitor() модуля kernel/trace/rv/rv_trace.h ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции xe_vm_bind_ioctl() модуля drivers/gpu/drm/xe/xe_vm.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функций exfat_find_dir_entry() и exfat_count_dir_entries() модуля fs/exfat/dir.c файловой системы exFAT ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость интерфейса графических устройств Windows GDI+ операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость проприетарной файловой системы Windows Extensible File Allocation Table операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента Windows Authentication операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость программного обеспечения Azure IoT Explorer, связанная с недостаточным ограничением канала связи для заданных конечных точек, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость расширения для управления виртуальными машинами Azure Azure Diagnostics для Linux Virtual Machines, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю повысить свои привилегии

Уязвимость пакетов программ Microsoft SharePoint Server Subscription Edition, SharePoint Server и SharePoint Enterprise Server, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

Уязвимость сервиса Azure MCP Server Tools, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии

Уязвимость приложения многофакторной аутентификации Microsoft Authenticator, связанная с ошибками авторизации в обработчике для настраиваемой URL-схемы, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программного обеспечения Zero Shot scFoundation, связанная с наличием уязвимости в заимствованном компоненте, позволяющая нарушителю выполнить произвольный код

Уязвимость расширения для Microsoft Entra ID (ранее Azure Active Directory) Microsoft Azure AD SSH Login extension, связанная с ошибками инициализации, позволяющая нарушителю повысить свои привилегии

Уязвимость пакета программ Microsoft 365 Apps for Enterprise, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость расширения Azure Automation Hybrid Worker Windows Extension, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость программной платформы ASP.NET Core, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю повысить свои привилегии

Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код