Уязвимость веб-сервера Undertow, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции sheet_to_html() веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанна с раскрытием информации в ошибочной области данных, позволяющая нарушителю получить несанкционированный як защищаемой информации

Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с некорректным управлением сеансом, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных

Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с отсутствием авторизации, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных

Уязвимость функции filter_allowed_access_grants() веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю повысить свои привилегии

Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции get_sources_from_items() веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции is_user_channel_member() веб-интерфейса на базе искусственного интеллекта Open WebUI, позволяющая нарушителю обойти существующие механизмы безопасности и получить доступ на чтение и изменение данных

Уязвимость функции name_constraints_node_list_intersect() файла lib/x509/name_constraints.c:726-727 криптографической библиотеки GnuTLS, позволяющая нарушителю выполнить атаку MITM

Уязвимость функции gnutls_x509_crt_check_hostname2() файла lib/x509/hostname-verify.c:111,245-265 криптографической библиотеки GnuTLS, позволяющая нарушителю осуществить подмену сервера и получить несанкционированный доступ к защищаемой информации

Уязвимость функции gnutls_x509_crt_check_hostname2() файла lib/x509/hostname-verify.c криптографической библиотеки GnuTLS, позволяющая нарушителю выполнить атаку MITM

Уязвимость функции gnutls_pkcs11_token_set_pin() файла lib/pkcs11_write.c b/lib/pkcs11_write.c криптографической библиотеки GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции gnutls_pkcs12_bag_set_data() криптографической библиотеки GnuTLS, позволяющая нарушителю повредить память или вызвать отказ в обслуживании

Уязвимость функций getImageMetadata() и backup.GetInfo() системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций ParseConfigYamlFile() и backup.GetInfo() системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации хеш-таблицы механизма Slot-Based Execution (SBE) системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость механизма анализа HTTP-ответа клиентской библиотеки для взаимодействия с базами данных MongoDB C Driver, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость серверного демона incusd системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации протокола DTLS криптографической библиотеки GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании