Веб-служба управления в маршрутизаторах MikroTik RouterOS пропускает атакующего к исполнению команд ещё до того, как он предъявит учётные данные. Уязвимость CVE-2026-84411 получила оценку 9.
Hitachi Energy раскрыла сведения о шести уязвимостях в прошивке коммуникационных модулей CMU семейства RTU500. Две из них получили критическую степень опасности.
В настольном клиенте TeamViewer Full Client и в модуле Host нашлись пять уязвимостей, затрагивающих Windows, Linux и macOS. Самая высокая оценка - 8.8 по шкале CVSS - у ошибки контроля доступа: злоумышленник
Тридцать две уязвимости в Google Chrome открывают удалённому злоумышленнику путь к выполнению кода на чужом устройстве. Помимо этого, он может обойти ограничения безопасности, вызвать отказ в обслуживании и добраться до чувствительных данных.
Уязвимость класса "внедрение команд" в прошивке сетевых камер VIVOTEK позволяет злоумышленнику удалённо выполнить на устройстве произвольный код, в том числе с правами суперпользователя (root).
Базовая станция Baicells Nova 430H принимает от постороннего устройства искажённое служебное сообщение и пересылает его в ядро сети, из-за чего сотовая сота на время остаётся без сигнальной связи.
Две уязвимости в шлюзах сотовой связи Lantronix серии G520 позволяют заменить программное обеспечение устройства и выполнить произвольный код с правами root. Оценка по CVSS 3.
В бэкенде Unsloth Studio - браузерного интерфейса популярной библиотеки для дообучения моделей - обнаружилась уязвимость, позволявшая выполнить произвольный код.
В Firefox ESR 140.17 исправлены 43 уязвимости, и 32 из них Mozilla относит к высокому уровню угрозы. Речь о сборке браузера с расширенной поддержкой, которую выбирают организации с долгим циклом обновлений
Уязвимость высокой степени опасности в реализации DTLS затрагивает все поддерживаемые ветки OpenSSL, включая 4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1 и 1.0.2. Удалённый собеседник может получить содержимое памяти
