База уязвимостей

Уязвимость методов torch.Tensor.to_sparse() и torch.Tensor.to_dense() фреймворка машинного обучения PyTorch, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость методов torch.nn.Conv2d(), torch.nn.functional.hardshrink(), torch.Tensor.view() и torch.Tensor.mv() фреймворка машинного обучения PyTorch, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции tf.keras.layers.Conv2D() системы машинного обучения TensorFlow, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции metx_New() мультимедийной платформы GPAC, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с отсутствием процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость библиотеки OpenJDK для десктопных приложений JetBrains Runtime, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость фреймворка создания веб-приложений JetBrains Ktor, связанная с непоследовательной интерпретацией HTTP-запросов, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Уязвимость компонента Code Inspection Report Tab программного средства управления проектами и задачами JetBrains YouTrack, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость файла open_actions.py эмулятора терминала на базе GPU KiTTY, позволяющая нарушителю выполнить произвольный код

Уязвимость утилиты преобразования файлов xls2csv, связанная с записью за пределами допустимого диапазона, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость компонента Canvas2D браузера Mozilla Firefox, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента JIT браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки NVIDIA RAPIDS, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Уязвимость компонента драйверов NVIDIA NvContainer единого центра управления NVIDIA App, связанная с использованием жестко закодированных констант, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость программного обеспечения Dell Repository Manager, связанная с некорректной обработкой недостаточных разрешений или привилегий, позволяющая нарушителю повысить свои привилегии

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, операционной системы Data Domain OS, связанная с внедрением или модификацией аргументов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, операционной системы Data Domain OS, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к компрометируемой системе и вызвать отказ в обслуживании