Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Пользователям Android предлагали установить MandatGO - якобы официальный сервис для оплаты штрафов. Объявление в Facebook* обещало простой способ разобраться с административным взысканием и не тратить время на очереди.
Две уязвимости в PHP позволяют удалённо выполнить свой код на сервере, где работает этот язык программирования. Фонд PHP (PHP Foundation) раскрыл их 21 октября 2026 года, и в тот же день Cisco выпустила
В Python-платформе Mercury, которую используют для интерактивных веб-приложений и панелей управления, есть уязвимость в компоненте BLOCKED_PATTERNS. Этот компонент отвечает за фильтрацию опасных конструкций.
Три уязвимости в системе управления базах данных MariaDB позволяют удалённому злоумышленнику вызвать отказ в обслуживании и выполнить произвольный код на сервере.
В сентябре 2026 года сеть поддельных сайтов группировки Silver Fox перешла на новую логику выдачи файлов. Раньше серверы отдавали ссылку на вредоносную программу только тем, кто приходил с определённой страницы.
Уязвимость в почтовом клиенте Microsoft Outlook позволяет удалённому злоумышленнику выполнить произвольный код на чужой машине. Клиент входит в пакеты Microsoft 365 Apps for Enterprise, а также Office LTSC 2021 и LTSC 2024.
Набор уязвимостей в Oracle JD Edwards EnterpriseOne Tools затрагивает веб-среду, средства интеграции, подсистему диагностики и программу установки платформы. Часть проблем не требует учётных данных: обратившись
Письмо с уведомлением о задолженности и вложением-счётом по-прежнему приводит к заражению компьютеров в бухгалтерии и отделах закупок. В разобранном случае адресату пришёл архив необычного формата, внутри
GitLab закрывает двенадцать уязвимостей в Community Edition (CE, свободная редакция) и Enterprise Edition (EE, коммерческая редакция). Самая тяжёлая позволяет выполнить произвольный код на сервере без аутентификации.
Node.js содержит десять уязвимостей, часть которых позволяет удалённо выполнить код и обойти проверку соответствия имени хоста TLS-сертификату. Остальные ведут к отказу в обслуживании, раскрытию информации и обходу модели разрешений.
