Уязвимость драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость ядра операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программы для шифрования информации и создания электронных цифровых подписей GnuPG, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции _bfd_elf_slurp_version_tables() компонента bfd/elf.c программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента libbfd.c программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства управления конечными точками Ivanti Endpoint Manager, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю раскрыть аутентификационные данные

Уязвимость функции usbg_make_tpg() модуля drivers/usb/gadget/function/f_tcm.c драйвера гаджетов USB ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость модулей оперативной памяти DDR5 производства SK Hynix, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю выполнить атаку типа Rowhammer

Уязвимость программного средства локальной инфраструктуры Azure Local, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю выполнить произвольный код

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю повысить свои привилегии

Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint) операционных систем Linux, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю выполнить произвольный код

Уязвимость сервиса Azure AI Language Authoring, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с онедостаточным управлением генерации кода, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Windows Installer приложения Windows App, позволяющая нарушителю повысить свои привилегии

Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость почтового клиента Microsoft Outlook, пакетов программ Microsoft Office, Excel и 365 Apps for Enterprise, связанная с недостаточной защитой служебных данных, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость пакетов программ Microsoft Office, Excel и 365 Apps for Enterprise, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии