Маршрутизаторы Netcore NR268 от компании Netis Systems содержат уязвимость в проверке подлинности пользователей. Устройство принимает запросы от тех, кто не проходил вход, и отдаёт им доступ к своим настройкам.
В компоненте FluentRender контроллера logging-operator есть уязвимость внедрения команд. Причина в неверной нейтрализации особых символов в выходных данных. Злоумышленник, который действует удалённо и
Платформа для интернет-магазинов Adobe Commerce, её модуль для корпоративных закупок B2B и свободная Magento Open Source содержат одиннадцать уязвимостей. Пять из них Adobe относит к критическим, ещё пять - к высоким, одну - к средним.
Обработка памяти в клиенте Citrix Workspace App для Windows содержит две уязвимости. Воспользоваться каждой может только тот, у кого есть локальный доступ к машине: удалённо их не эксплуатируют.
Ядро Linux содержит уязвимость CVE-2026-74255 (BDU:2026-16206), и её последствия касаются конфиденциальности, целостности и доступности информации. Проблема кроется в сетевом компоненте TIPC, протоколе
В открытом доступе появился публичный эксплойт (PoC, рабочий код, демонстрирующий использование уязвимости) для CVE-2024-24789. Проблема связана с разбором ZIP-архивов: разные реализации читают повреждённый файл по-разному.
В интерфейсе Appliance WorkPlace устройств SonicWall SMA1000 обнаружена уязвимость, которая позволяет обойти механизмы контроля доступа. Атакующий может провести SSRF-атаку (серверная фальсификация запросов
Веб-интерфейс WebFig операционной системы RouterOS, которая работает на маршрутизаторах MikroTik, содержит уязвимость. Удалённый злоумышленник может выполнить на устройстве произвольный код или спровоцировать отказ в обслуживании.
В 2026 году появилась новая вредоносная программа, которую распространяют под видом научного документа о сетях дронов-роёв. Имя файла и вся цепочка доставки указывают на возможный интерес к специалистам
В macOS обнаружена уязвимость, связанная с копированием буфера без проверки размера входных данных. Это классическое переполнение буфера, тип ошибки CWE-120. Злоумышленник, действующий удалённо, может
