Уязвимость компонента IndustrialPI Webstatus промышленного компьютера Pilz IndustrialPI, позволяющая нарушителю получить полный контроль над устройством

Уязвимость компонента Socket API программного обеспечения Nextcloud Desktop, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость программная платформа для управления рисками RSA Archer, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю выполнить произвольный код

Уязвимость модулей беспроводной связи 5G MediaTek, связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость многоплатформенного веб-решения для создания Scada-систем Scada-LTS, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю обойти ограничения безопасности и осуществить CSRF-атаку

Уязвимость программного обеспечения для быстрого отображения и доступа к информации о клиентах Znuny, связанная с отсутствием флага «HttpOnly» в файлах cookie сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость файла /cgi-bin/DownloadLog компонента Web Management Interface микропрограммного обеспечения маршрутизаторов Tenda AC21, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость файла /cgi-bin/DownloadFlash компонента Web Management Interface микропрограммного обеспечения маршрутизаторов Tenda AC21, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость графического интерфейса микропрограммного обеспечения сетевого оборудования Netgear WiFi Range Extenders, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость графического интерфейса микропрограммного обеспечения сетевого оборудования Netgear WiFi Range Extenders, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость среды восстановления Dell SupportAssist OS Recovery, связанная с созданием временных файлов с небезопасными разрешениями, позволяющая нарушителю повысить свои привилегии и раскрыть защищаемую информацию

Уязвимость платформы хранения данных Dell Data Lakehouse, связанная с ошибками разграничения доступа, позволяющая позволить нарушителю повысить свои привилегии

Уязвимость файла /goform/set_ddns компонента DDNS Service микропрограммного обеспечения маршрутизаторов D-link DIR-823X, позволяющая нарушителю выполнить произвольные команды

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с отсутствием процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к настройкам модели ИИ

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками разграничения доступа к личной информации, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с отсутствием процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к настройкам модели ИИ

Уязвимость микропрограммного обеспечения Wi-Fi роутеров H3C Magic NX15, Magic NX30 Pro, Magic NX400, Magic R3010 и Magic BE18000, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции Edit_List_SSID микропрограммного обеспечения маршрутизатора H3C GR-5400AX, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость микропрограммного обеспечения сетевых устройств H3C Magic B3, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить нарушителю выполнить произвольный код

Уязвимость компонента HTTP POST Request Handler функции Edit_List_SSID файла /goform/aspForm микропрограммного обеспечения сетевых устройств H3C, позволяющая нарушителю выполнить произвольный код