Уязвимость обработчика команды устройства сбора и передачи данных, позволяющая нарушителю модифицировать параметр таким образом, чтобы выполнить вставку команд операционной системы, которые будут выполнены при запуске автообновления прикладного ПО | Принята | Positive Technologies |
Уязвимость обработчика команды записи регистра устройства сбора и передачи данных, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю нарушить целостность базы данных или вызвать отказ в обслуживании | Принята | Positive Technologies |
Уязвимость реализации протокола устройства сбора и передачи данных, позволяющая нарушителю изменить настройки оборудования | Принята | Positive Technologies |
Уязвимость сайта, связанная с передачей данных в открытом виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | Принята | Ярослав Сташевский |
Уязвимость инструмента для мониторинга, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) | Принята | Positive Technologies |
Уязвимость инструмента для мониторинга, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) | Принята | Positive Technologies |
Уязвимость инструмента для мониторинга, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) | Принята | Positive Technologies |
Уязвимость инструмента для мониторинга, позволяющая нарушителю выполнить произвольный код javascript | Принята | Positive Technologies |
Уязвимость инструмента для мониторинга, позволяющая нарушителю осуществить CSRF-атаку | Принята | Positive Technologies |
Уязвимость инструмента для мониторинга, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS) | Принята | Positive Technologies |