CVE-2026-34480: Потеря целостности в Apache Log4j Core
Потеря целостности в Apache Log4j Core
CVE-2026-34480
Уязвимости в продуктах SAP позволяют выполнить код и обойти авторизацию
SAP выпустила очередной набор исправлений безопасности: 28 новых Security Notes и одно обновление рекомендации на GitHub. Ещё две ранее опубликованные заметки были дополнены.
Уязвимости Log4j Core в HPE UCA позволяют перехватывать зашифрованные логи и повреждать данные
Ошибки в библиотеке Apache Log4j Core, используемой в HPE Unified Correlation Analyzer (UCA), открывают возможности для удалённого нарушения целостности системы и проведения XXE-атак (внешних XML-сущностей).
Множество критических уязвимостей в Oracle WebLogic Server позволяют захватить сервер без аутентификации
Корпорация Oracle выпустила очередной набор исправлений для WebLogic Server и связанного с ним модуля Proxy Plug-in. В июльском Critical Patch Update (CPU) закрыто не менее трёх десятков уязвимостей, часть
Критические уязвимости в Oracle BI Publisher и Oracle BI EE позволяют захватить систему через HTTP-запросы
Oracle выпустила внеочередные обновления для продуктов Oracle BI Publisher и Oracle Business Intelligence Enterprise Edition (BI EE), закрывающие семь уязвимостей.
Критические уязвимости в продуктах Splunk: выполнение кода, обход аутентификации и SSRF
Компания Splunk выпустила двенадцать бюллетеней безопасности, закрывающих множественные уязвимости в Splunk Enterprise, Splunk Cloud Platform, Splunk Secure Gateway и Splunk SOAR.
Splunk устранила более сотни уязвимостей в своих продуктах: от утечки данных до отказа в обслуживании
Компания Splunk выпустила масштабный пакет обновлений безопасности, который затрагивает практически всю линейку продуктов - от флагманской платформы Splunk Enterprise до вспомогательных агентов и дополнений.