Критический уровень. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине».
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с разыменованием нулевого указателя из-за конкурентного доступа к ресурсу (состояние гонки).
Низкий уровень. Затронуто российское ПО: РЕД ОС 7.3, РОСА Кобальт 7.9. Уязвимость связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии.
Критический уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx до 2.11. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально сформированного SQL-запроса.
Высокий уровень. Уязвимость связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.6. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданного SQL-запроса.
Средний уровень. Уязвимость связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Затронуто российское ПО: Postgres Pro Certified до 11.11.1. Уязвимость связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать произвольные области памяти серверного процесса с помощью специально созданного запроса INSERT к партицированной таблицы.
Высокий уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Критический уровень. Затронуто российское ПО: Postgres Pro Certified до 11.11.1. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды.
