Otkriveni su sigurnosni nedostaci u programskom paketu poppler za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskim paketima containerd, docker, docker-runc, golang-github-docker-libnetwork i runc za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu gpac za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu twig za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu MozillaFirefox za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod Easy Virtual Switching System (VSS) Cisco IOS XE softvera na Catalyst 4500 seriji preklopnika. Ranjivost je uzrokovana nepotpunim rukovanjem pogreškama kod obrade CDP paketa na Easy Virtual Switching Systemu. Otkrivena ranjivost se može iskoristiti slanjem posebno oblikovanog CDP paketa. Iskorištavanje ranjivosti potencijalnim neautenticiranim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost kod web korisničkog sučelja Cisco IOS XE softvera uzrokovana neodgovarajućim upravljanjem pristupa datotekama unutar web korisničkog sučelja. Otkrivena ranjivost se može iskoristiti slanjem malicioznog zahtjeva prema zahvaćenom uređaju. Iskorištavanje ranjivosti potencijalnim neautenticiranim udaljenim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost u provjeri valjanosti prometa u Cisco IOS XR softveru za Cisco ASR (Aggregation Services) 900 Route Switch Processor 3 (RSP3). Ranjivost je uzrokovana nedovoljnom softverskom provjerom ulaznog prometa na RSP3 platformi. Iskorištavanje ranjivosti potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost NBAR mogućnosti Cisco IOS i Cisco IOS XE softvera uzrokovana problemom kod parsiranja DNS paketa. Otkrivena ranjivost bi se mogla iskoristiti slanjem posebno oblikovanih DNS paketa kroz usmjernike s zahvaćenom verzijom i omogućenom NBAR mogućnošću. Iskorištavanje ranjivosti potencijalnim neautenticiranim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost kod obrade IP SLA paketa od strane Cisco IOS i Cisco IOS XE softvera uzrokovana neispravnim rukovanjem resursa spojne točke dijela aplikacije koji odgovara na IP SLA pakete. Otkrivena ranjivost bi se mogla iskoristiti slanjem posebno oblikovanih IP SLA paketa prema zahvaćenom uređaju. Iskorištavanje ranjivosti potencijalnim neautenticiranim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.