Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
С конца 2025 года владельцы Android-смартфонов и администраторы контейнерных платформ сообщают о заражении устройства вредоносной программой Hagaseca THost9. Первые публичные упоминания относятся к середине
Siemens выпустила уведомление о нескольких уязвимостях в RUGGEDCOM CROSSBOW, комплексе для управления устройствами на подстанциях. Часть проблем позволяет выполнять произвольные команды SQL в базе данных системы.
В комплекте Industrial Edge Device Kit от Siemens обнаружены уязвимости обхода путей. Пользователь с действующей учётной записью может через них добраться до внутренних служебных интерфейсов и прочитать сведения, которые ему не предназначены.
В комплекте Industrial Edge Device Kit от Siemens обнаружены уязвимости обхода путей. Пользователь с действующей учётной записью может через них добраться до внутренних служебных интерфейсов и прочитать сведения, которые ему не предназначены.
Внедрение SQL-кода в VeloCloud Orchestrator (VCO), платформе управления сетью VeloCloud, при локальной установке даёт любому прошедшему вход пользователю права оператора и позволяет выдать себя за локального суперпользователя.
Обход аутентификации, внедрение команд и переполнение буфера в беспроводных операционных системах AOS-8 и AOS-10 позволяют удалённому злоумышленнику без учётных данных получить права администратора на контроллере или точке доступа.
Драйвер MongoDB для C# уязвим к обходу аутентификации при подключении с клиентским сертификатом. Он же допускает исчерпание памяти при разборе документов. Обход аутентификации позволяет одному приложению
С июля 2026 года идёт кампания против интернет-магазинов по всему миру, в которой почти всю работу выполняют открытые программные агенты на базе искусственного интеллекта.
Цепочка из двух уязвимостей в Industrial Edge App Publisher - инструменте публикации приложений для промышленной платформы Siemens - позволяет атакующему в сети выдать себя за сервер управления и выполнить
В InterSystems IRIS for Health выявлена уязвимость, при которой конфиденциальные сведения могут передаваться между клиентом и сервером без шифрования. Если канал не защищён, содержимое обмена доступно для чтения и изменения.
