Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с целочисленным переполнением при обработке параметра al__cpLocation, позволяющая нарушителю повысить свои привилегии

Уязвимость функции sub_1BF84() микропрограммного обеспечения маршрутизаторов D-Link DIR-868L, позволяющая нарушителю выполнить произвольный код с правами system

Уязвимость функции arm64_mops_reset_regs() в модуле arch/arm64/include/asm/traps.h ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции tegra241_cmdqv_init_structures() в модуле drivers/iommu/arm/arm-smmu-v3/tegra241-cmdqv.c драйвера IOMMU ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции vmxnet3_process_xdp() в модуле drivers/net/vmxnet3/vmxnet3_xdp.c драйвера поддержки сетевых устройств ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость корпоративного мессенджера Squadus, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю захватить учетные записи пользователей

Уязвимость функции fromRouteStatic() компонента httpd микропрограммного обеспечения маршрутизаторов Tenda F453, позволяющая нарушителю выполнить произвольный код

Уязвимость функции fromNatStaticSetting() компонента httpd микропрограммного обеспечения маршрутизаторов Tenda F453, позволяющая нарушителю выполнить произвольный код

Уязвимость функции fromSafeEmailFilter() компонента httpd микропрограммного обеспечения маршрутизаторов Tenda F453, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formWebTypeLibrary() компонента httpd микропрограммного обеспечения маршрутизаторов Tenda F453, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-интерфейса администрирования микропрограммного обеспечения маршрутизатора Tenda F3, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость микропрограммного обеспечения маршрутизатора Tenda F3, связанная с раскрытием информации при передаче данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость почтового клиента Active! mail, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость почтового клиента Active! mail, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость токена AuthContext системы управления изображениями и данными Philips IntelliSpace Cardiovascular, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать влияние на конфиденциальность и целостность защищаемой информации

Уязвимость метода loadFile библиотеки для создания PDF-файлов jsPDF, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость CRM-системы Odoo Community Edition и ERP-системы Odoo Enterprise Edition, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость микропрограммного обеспечения спутниковых демодуляторов NovelSat NS2000 и NS3000, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю изменить пароль пользователя или вызвать отказ в обслуживании

Уязвимость страницы Jupyter интегрированной среды разработки программного обеспечения JetBrains PyCharm, позволяющая нарушителю проводить атаки межсайтового скриптинга

Уязвимость системы баз данных Statistical Database System, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить доступ на чтение, изменение и удаление содержимого базы данных