В Roundcube Webmail, веб-клиенте электронной почты с открытым кодом, обнаружен набор уязвимостей. Часть из них открывает путь к выполнению произвольного кода на сервере, подделке серверных запросов и внедрению команд в переписку с почтовым сервером.
Stormshield Network Security содержит несколько уязвимостей, и часть из них позволяет обойти политику безопасности (набор правил, по которым устройство пропускает или блокирует трафик).
Juniper Networks сообщила о нескольких уязвимостях в Session Smart Router (SSR) и Conductor, программном маршрутизаторе и средстве централизованного управления им.
Шестнадцать взломанных сайтов на WordPress показывают посетителям страницу с проверкой, которая просит открыть системный терминал и вставить заранее скопированную команду.
В маршрутизаторе Linksys E1700 обнаружили переполнение буфера в стеке. Ошибка находится в компоненте фильтрации MAC-адресов, который ограничивает доступ к сети по аппаратным адресам устройств.
Новая фишинговая кампания нацелена на государственные, местные, племенные и территориальные органы власти США. Письма выглядят как уведомление Google Drive о предоставлении доступа к документу.
Маршрутизатор D-Link DIR-868L с прошивкой 2.01b05 содержит уязвимость в обработчике HNAP (протокол управления домашними сетевыми устройствами). Она позволяет злоумышленнику, действующему по сети, выполнить
Маршрутизатор TRENDnet TEW-432BRP с микропрограммой версии 3.10B20 содержит уязвимость CVE-2026-109157. Сбой происходит в обработчике сетевых настроек веб-интерфейса, куда вводят имя.
Платформа управления репозиториями JFrog Artifactory содержит уязвимость в процедуре проверки подлинности. Ошибка даёт злоумышленнику, действующему по сети, возможность поднять свои права в системе.
Уязвимость в Cisco NX-OS, операционной системе коммутаторов Cisco Nexus 9000 Series, позволяет злоумышленнику, действующему по сети, выполнить произвольный код на устройстве.
