An incorrect authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository-scoped token with read/write access to modify Action Workflow files without a Workflow scope. The Create or Update file contents API should enforce workflow scope. This vulnerability affected all versions of GitHub Enterprise Server prior to version 3.7 and was fixed in versions 3.3.16, 3.4.11, 3.5.8, and 3.6.4. This vulnerability was reported via the GitHub Bug Bounty program.
Уязвимость функции nmreq_copyin() компонента netmap операционных систем FreeBSD связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте ядра
Уязвимость драйвера GPU i915 ядра операционных систем Linux связана с некорректной очисткой буфера TLB (Translation Lookaside Buffer). Эксплуатация уязвимости позволяет нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Уязвимость браузера Mozilla Firefox связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимость браузера Mozilla Firefox связана с использованием открытой переадресации при обработке параметра S.browser_fallback_url. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку с помощью специально созданной веб-страницы
Уязвимость ядра операционных систем Juniper Networks Junos OS Evolved устройтсв PTX10004, PTX10008, PTX10016 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Уязвимость модуля Packet Forwarding Engine (PFE) операционных систем Juniper Networks Junos связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения
Уязвимость сканера безопасности веб-приложений OWASP Zed Attack Proxy связана с некорректным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Уязвимость модуля Packet Forwarding Engine (PFE) операционной системы JunOS и JunOS Evolved связана с неправильной обработкой неопределенных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при отправке определенного обновления BGP
Уязвимость модуля Packet Forwarding Engine (PFE) операционных систем Juniper Networks Junos OS маршрутизаторов серий QFX10K связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании