Сводка такова: 1. 5G NR Small Cell от ASKEY имеет уязвимость, которая позволяет удаленным атакующим с привилегиями администратора выполнять произвольные системные команды на удаленном сервере. 2. Astrotalks имеет уязвимость SQL-инъекции, которая позволяет аутентифицированным локальным пользователям извлекать всю информацию, хранящуюся в базе данных. 3. DELMIA Apriso имеет небезопасную десериализацию .NET-объектов, что может привести к удаленному выполнению кода до аутентификации. 4. Dell Data Protection Advisor имеет уязвимость из-за недостаточной силы шифрования, которую может эксплуатировать атакующий с низкими привилегиями и удаленным доступом, что может привести к отказу в обслуживании. 5. Foxit Reader имеет уязвимость в повышении привилегий из-за неправильной валидации сертификата исполняемого файла обновления, что позволяет пользователю с низкими привилегиями запускать действие обновления и привести к непредвиденному увеличению привилегий. 6. Fuji Electric Monitouch V-SFT подвержена переполнению стека и выходу за границы записи, что позволяет атакующему выполнить произвольный код. 7. Huawei Matebook D16 имеет несколько уязвимостей, включая повреждение памяти в обработчике SMI, произвольное повреждение памяти и открытый обработчик SMI в AmdPspP2CmboxV2, что может привести к выполнению кода в SMM. 8. Checkmk GmbH's Checkmk имеет неправильное ограничение мест загрузки и скачивания файлов, что позволяет атакующим с достаточными разрешениями читать и записывать локальные файлы на сервере Checkmk. 9. Astrotalks имеет уязвимость в управлении привилегиями, которая позволяет локальному пользователю получить доступ к приложению в качестве администратора без предоставления каких-либо учетных данных. 10. AutomationDirect's P3-550E имеет уязвимость переполнения кучи в функционале Programming Software Connection FiBurn, что может привести к переполнению буфера.