Запись за пределы выделенной области памяти в Fortinet FortiOS версий с 7.4.0 по 7.4.2, с 7.2.0 по 7.2.6, с 7.0.0 по 7.0.13, с 6.4.0 по 6.4.14, с 6.2.0 по 6.2.15, с 6.0.0 по 6.0.17, FortiProxy версий с 7.4.0 по 7.4.2, с 7.2.0 по 7.2.8, с 7.0.0 по 7.0.14, с 2.0.0 по 2.0.13, с 1.2.0 по 1.2.13, с 1.1.0 по 1.1.6, с 1.0.0 по 1.0.7 позволяет злоумышленнику выполнить несанкционированный код или команды с помощью специально созданных запросов

ConnectWise ScreenConnect 23.9.7 и более ранние версии подвержены уязвимости обхода аутентификации с использованием альтернативного пути или канала, которая может предоставить злоумышленнику прямой доступ к конфиденциальной информации или критически важным системам.

Уязвимость удаленного выполнения кода Microsoft Outlook.

Уязвимость механизма межпроцессорного взаимодействия (IPC) браузера Mozilla Firefox связана с некорректной обработкой дескрипторов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и выполнить произвольный код

Уязвимость программного обеспечения управления устройствами Xiaomi Mi Connect Service связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству

Уязвимость функции sub_415EF8 микропрограммного обеспечения маршрутизаторов Netgear EX6100 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного GET-запроса

Уязвимость программы для пула соединения в PostgreSQL PgBouncer связана с тем, что пароль может быть использован после истечения срока его действия, поскольку auth_query не учитывает значение Postgre's VALID UNTIL. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к приложению

Уязвимость сервера универсальной системы мониторинга Zabbix связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Уязвимость компонента net ядра операционной системы Linux связана с неправильной проверкой ввода в функции phy_led_hw_is_supported() в drivers/net/phy/phy_device.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании