Две ранее не документированные вредоносные программы попадают на компьютер по одной и той же схеме и делят между собой обязанности. Одна обеспечивает постоянный удалённый доступ, вторая быстро собирает
Сетевой загрузчик из состава EDK2, открытой эталонной реализации UEFI (интерфейса между прошивкой и операционной системой), содержит уязвимость CVE-2026-97631. Ошибка в драйвере UEFI PXE Base Code позволяет
Проверка подлинности в ядре библиотеки Oracle Application Object Library, входящей в корпоративную систему Oracle E-Business Suite, не срабатывает для части критичных функций.
Уязвимость CVE-2026-21413 в библиотеке LibRaw для чтения изображений позволяет удалённо вызвать отказ в обслуживании. Ошибка затрагивает обработку JPEG без потерь.
Уязвимость CVE-2026-6653 в библиотеке Libxml2 позволяет удалённому злоумышленнику вывести из строя приложение, которое обрабатывает XML-документы. Сбой возникает при разборе внутреннего подмножества XML
Ошибка в механизме шаблонов GitLab AI Gateway открывает удалённому злоумышленнику путь к выполнению произвольных команд на сервере. Хватит учётной записи с минимальными правами, права администратора не нужны.
Collabora Online содержит уязвимость, из-за которой удалённый злоумышленник выполняет произвольный код на сервере, не имея учётной записи и не взаимодействуя с пользователем.
Две уязвимости Cisco с оценкой 9,8 по шкале CVSS 3.1 затрагивают корпоративные системы связи и пограничный шлюз Expressway. Первая распространяется на шесть продуктов для обработки вызовов, включая Unified
Уязвимость в контроллере доставки приложений NetScaler ADC и связанной с ним системе контроля доступа к виртуальной среде NetScaler Gateway позволяет вывести сервис из строя одним запросом.
Incus - это система управления контейнерами и виртуальными машинами. В ней нашлась группа уязвимостей, которые дают пользователю с низкими привилегиями власть над всем хостом.
