Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
В Python-платформе Mercury, которую используют для интерактивных веб-приложений и панелей управления, есть уязвимость в компоненте BLOCKED_PATTERNS. Этот компонент отвечает за фильтрацию опасных конструкций.
Три уязвимости в системе управления базах данных MariaDB позволяют удалённому злоумышленнику вызвать отказ в обслуживании и выполнить произвольный код на сервере.
В сентябре 2026 года сеть поддельных сайтов группировки Silver Fox перешла на новую логику выдачи файлов. Раньше серверы отдавали ссылку на вредоносную программу только тем, кто приходил с определённой страницы.
Уязвимость в почтовом клиенте Microsoft Outlook позволяет удалённому злоумышленнику выполнить произвольный код на чужой машине. Клиент входит в пакеты Microsoft 365 Apps for Enterprise, а также Office LTSC 2021 и LTSC 2024.
Набор уязвимостей в Oracle JD Edwards EnterpriseOne Tools затрагивает веб-среду, средства интеграции, подсистему диагностики и программу установки платформы. Часть проблем не требует учётных данных: обратившись
Письмо с уведомлением о задолженности и вложением-счётом по-прежнему приводит к заражению компьютеров в бухгалтерии и отделах закупок. В разобранном случае адресату пришёл архив необычного формата, внутри
GitLab закрывает двенадцать уязвимостей в Community Edition (CE, свободная редакция) и Enterprise Edition (EE, коммерческая редакция). Самая тяжёлая позволяет выполнить произвольный код на сервере без аутентификации.
Node.js содержит десять уязвимостей, часть которых позволяет удалённо выполнить код и обойти проверку соответствия имени хоста TLS-сертификату. Остальные ведут к отказу в обслуживании, раскрытию информации и обходу модели разрешений.
Полный доступ к облачной инфраструктуре дала злоумышленнику уязвимость в marimo - среде для работы с интерактивными блокнотами кода. Проход от открытия веб-соединения до входа по ключу на промежуточный сервер занял восемь секунд.
Thunderbird содержит уязвимости, из-за которых пароль учётной записи уходит в сеть в открытом виде, а собеседник в чате может действовать от имени пользователя. Затронуты обе поддерживаемые ветки продукта, обычная и с длительной поддержкой.
