Проблема затрагивает компонент RadWordsProcessing, который входит в состав Progress Telerik Document Processing Libraries и отвечает за разбор текстовых документов и работу с полями.
Обход контроля доступа в модуле Commerce Core для Drupal применяют в реальных атаках. Модуль не проверяет права на часть маршрутов и полей сущностей, поэтому посетитель получает данные и действия, которые ему не положены.
Несколько уязвимостей в ядре WordPress позволяют внедрить в страницы сайта вредоносный сценарий, увидеть скрытые от посетителей изменения оформления и в одном случае дойти до удалённого выполнения кода.
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы
Axis подтвердила уязвимость в резервных копиях базы данных продуктов Axis Camera Station Pro и Camera Station 5. Копии защищены недостаточно стойким шифрованием, поэтому похищенный файл можно вскрыть без
CPython, эталонная реализация языка Python, слишком мягко разбирает целые числа в теле HTTP-ответа (протокол передачи гипертекста) и при разбиении ответа на блоки.
Уязвимости в Veeam Backup for Microsoft 365 позволяют выполнить код на сервере резервного копирования, прочитать произвольные файлы и обойти аутентификацию программного интерфейса.
Ветка Metabase 64 получила набор исправлений безопасности. Выпуск устраняет слабую проверку входных данных в интерфейсах программирования (API) и при компиляции запросов, а также правит проверки прав и выдачу метаданных.
Клиенты TeamViewer для Windows, Linux и macOS содержат несколько уязвимостей, которые касаются и удалённых сессий, и установки компонентов. Локальный пользователь с низкими правами получает полный контроль над машиной.
Adobe Substance 3D Painter содержит две уязвимости памяти. Первая - переполнение буфера в стеке, она позволяет выполнить произвольный код с правами текущего пользователя.
