В системе мониторинга сетевых устройств LibreNMS версий до 26.3.1 выявлена уязвимость сохранённого межсайтового скриптинга (XSS, CWE-79). Опасность оценивается как высокая - 7,3 балла по шкале CVSS 3.
Получение конфиденциальной информации в axios
Выполнение произвольного кода в Azure Virtual Network Gateway
Выполнение произвольного кода в Microsoft SharePoint Server
Повышение привилегий в Microsoft Entra ID
В системе управления контентом Ghost (популярная платформа для ведения блогов и публикаций) была обнаружена критическая уязвимость. Она связана с непринятием мер по защите структуры запроса SQL.
Повышение привилегий в Microsoft Entra ID
Получение конфиденциальной информации в Authenticator
Выполнение произвольного кода в Microsoft Power Pages
Повышение привилегий в Microsoft Entra ID