Высокий уровень. Уязвимость связана с использованием памяти после освобождения при обработке специально созданных VVC-потоков. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код.
Высокий уровень. Уязвимость связана с использованием памяти после освобождения при обработке специально созданных VVC-потоков. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код.
Высокий уровень. Уязвимость связана с использованием памяти после освобождения при обработке специально созданных VVC-потоков. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код.
Средний уровень. Уязвимость связана с несоответствием ответов на входящие запросы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Критический уровень. Затронуто российское ПО: Ред База Данных 1.10. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Критический уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с использованием опасного метода или функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в операционной системе.
Критический уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать и записыватъ произвольные файлы.
Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с некорректным внешним управлением именем или путем файл. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалять произвольные файлы.
Средний уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы.
Критический уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с обходом аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности.
Критический уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана c использованием хэша пароля вместо пароля для аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» версии 9.0.2025.04.25, 9.0.2025.07.07. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем перехвата сетевого трафика.
Высокий уровень. Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла.
Высокий уровень. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла.
Высокий уровень. Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла.
Высокий уровень. Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла.
Высокий уровень. Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла.
Высокий уровень. Уязвимость связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла.
Высокий уровень. Уязвимость связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации при условии открытия пользователем специально сформированного файла.
Критический уровень. Уязвимость связана с недостаточным обеспечением правильности сообщения или структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Уязвимость связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Критический уровень. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности.
Критический уровень. Уязвимость связана с недостатками обработки относительных путей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
