Уязвимость BDU:2018-01214
Уязвимость обработчика JavaScript-сценариев ChakraCore браузеров Internet Explorer и Microsoft Edge, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость обработчика JavaScript-сценариев ChakraCore браузеров Internet Explorer и Microsoft Edge, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость библиотеки LibVNC, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость программного средства мониторинга состояния ПЛК Fuji Electric V-Server Lite, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию.
Уязвимость ядра операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость интерфейса Kernel API операционных систем Windows, позволяющая нарушителю повысить свои привилегии.
Уязвимость системы аппаратной виртуализации Hyper-V операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость системы управления пакетами Katello, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку или межсайтовую подделку запроса.
Уязвимость сервера службы каталогов 389 Directory Server, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать сбой в работе сервера.
Уязвимость обработчика JavaScript-сценариев ChakraCore, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить вредоносный код.
Уязвимость ядра операционной системы Windows, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями.
Уязвимость библиотеки LibVNC, связанная с ошибками инициализации в коде клиента, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость ядра операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость ядра операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость загрузчика BIOS системы аппаратной виртуализации Hyper-V операционных систем Windows, позволяющая нарушителю обойти встроенные ограничения безопасности.
Уязвимость компонента MSXML операционных систем Windows, позволяющая нарушителю выполнить вредоносный код.
Уязвимость драйвера DirectX Graphics Kernel операционных систем Windows, позволяющая нарушителю запускать процессы с повышенными привилегиями.
Уязвимость компонента VNC Repeater библиотеки LibVNC, позволяющая нарушителю раскрыть защищаемую информацию.
Уязвимость операционной системы Windows, связанная с ошибками при обработке изображений, позволяющая нарушителю выполнить произвольный код.
Уязвимость функции lppTransposer операционной системы Android, позволяющая нарушителю выполнить произвольный код.
Уязвимость браузера Internet Explorer, вызванная ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код.
Уязвимость брокера сообщений Apache ActiveMQ, связанная с осутствием проверки имени хоста TLS, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным.
Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код.
Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код.
Уязвимость обработчика Office Open XML текстового процессора Atlantis Word Processor, позволяющая нарушителю выполнить произвольный код.
Уязвимость графической библиотеки Skia веб-браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Уязвимость обработчика JavaScript-сценариев ChakraCore браузеров Microsoft Edge, Internet Explorer, позволяющая нарушителю выполнить произвольный код.
Уязвимость обработчика документов Word текстового процессора Atlantis Word Processor, позволяющая нарушителю выполнить произвольный код.
Уязвимость программной платформы Apache ActiveMQ, связанная с ошибками в настройках безопасности, позволяющая нарушителю реализовать атаку типа «человек посередине».
Уязвимость обработчика JavaScript-сценариев ChakraCore браузера Microsoft Edge, позволяющая нарушителю выполнить произвольный код.
Уязвимость обработчика документов Word текстового процессора Atlantis Word Processor, позволяющая нарушителю выполнить произвольный код.