Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Модуль Secure Firewall Posture в составе Cisco Secure Client позволяет локальному пользователю с учётной записью повысить свои права на устройстве. Причина в недостаточной проверке входных данных, которые
Fusion Middleware от Oracle содержит уязвимости в WebLogic Server, SOA Suite, Data Integrator, Identity Manager, Access Manager, WebCenter Content и HTTP Server.
С середины июня 2026 года во Франции идёт кампания, нацеленная на руководителей служб информационной безопасности. Им присылают документы, похожие на официальные отчёты об аудите либо на итоги тестирования на проникновение.
Пользователям Android предлагали установить MandatGO - якобы официальный сервис для оплаты штрафов. Объявление в Facebook* обещало простой способ разобраться с административным взысканием и не тратить время на очереди.
Две уязвимости в PHP позволяют удалённо выполнить свой код на сервере, где работает этот язык программирования. Фонд PHP (PHP Foundation) раскрыл их 21 октября 2026 года, и в тот же день Cisco выпустила
В Python-платформе Mercury, которую используют для интерактивных веб-приложений и панелей управления, есть уязвимость в компоненте BLOCKED_PATTERNS. Этот компонент отвечает за фильтрацию опасных конструкций.
Три уязвимости в системе управления базах данных MariaDB позволяют удалённому злоумышленнику вызвать отказ в обслуживании и выполнить произвольный код на сервере.
В сентябре 2026 года сеть поддельных сайтов группировки Silver Fox перешла на новую логику выдачи файлов. Раньше серверы отдавали ссылку на вредоносную программу только тем, кто приходил с определённой страницы.
Уязвимость в почтовом клиенте Microsoft Outlook позволяет удалённому злоумышленнику выполнить произвольный код на чужой машине. Клиент входит в пакеты Microsoft 365 Apps for Enterprise, а также Office LTSC 2021 и LTSC 2024.
Набор уязвимостей в Oracle JD Edwards EnterpriseOne Tools затрагивает веб-среду, средства интеграции, подсистему диагностики и программу установки платформы. Часть проблем не требует учётных данных: обратившись
