Устройства DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta и Vigor300B 1.3.3_Beta, 1.4.2.1_Beta и 1.4.4_Beta позволяют удаленно выполнять �...

Уязвимость удаленного выполнения кода в Open Management Infrastructure.

Версии Adobe ColdFusion, выпущенные 12 июля (2018.0.0.310739), Update 6 и более ранние, а также Update 14 и более ранние, соде...

Jenkins 2.441 и ранее LTS 2.426.2 и ранее не отменяет функцию своего парсера команды CLI, который заменяет симв�...

Grafana - платформа визуализации данных с открытым кодом. В затронутых версиях недостоверные и аутент...

Уязвимость удаленного выполнения кода спулера печати Windows.

Неправильное управление доступом в версиях Citrix ADC и Citrix Gateway до 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 и 10.5-70.18 и C...

Версии Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние подвержены уязвимости неправильного ограничени...

Уязвимость удаленного выполнения кода в Microsoft Exchange Server.

SolarWinds Orion API уязвим для обхода аутентификации, что может позволить удаленному злоумышленнику выпо�...

Плагин Struts 1 в Apache Struts 2.1.x и 2.3.x может позволить удаленное выполнение кода через вредоносное значен�...

IBM Aspera Faspex 4.4.2 Patch Level 1 и ранее может позволить удаленному злоумышленнику выполнить произвольный к�...

Apache Shiro до 1.2.5, когда шифр-ключ не был настроен для функции "помните меня", позволяет удаленным злоум...

В случае, когда включена аутентификация SAML SSO (не по умолчанию), данные сеанса могут быть изменены з...

Не прошедшее проверку подлинности удаленное выполнение кода происходит в таких продуктах D-Link, ка�...

Парсер Jakarta Multipart в Apache Struts 2 2.3.x до 2.3.32 и 2.5.x до 2.5.10.1 имеет неверную обработку исключений и генерацию...

Веб-приложение Fileserver в Apache ActiveMQ 5.x до 5.14.0 позволяет удаленным злоумышленникам загружать и выполня�...

Spring Data Commons, версии до 1.13 до 1.13.10, 2.0 до 2.0.5 и старые неподдерживаемые версии, содержат уязвимость при...

Realtek Jungle SDK версии v2.x до v3.4.14B предоставляет диагностический инструмент под названием 'MP Daemon', котор�...

Apache Druid включает в себя возможность выполнения предоставленного пользователем кода JavaScript, встрое�...

Yealink Device Management (DM) 3.6.0.20 допускает внедрение команд от имени root через URI /sm/api/v1/firewall/zone/services без аутент...