Одна уязвимость затрагивает шесть продуктов Cisco для обработки вызовов и экстренной связи. Ошибка класса инъекций означает внедрение в данные лишних конструкций.
Библиотека Pillow, которую используют для работы с изображениями в Python, содержит уязвимость CVE-2026-112900. Она даёт возможность удалённо выполнить произвольный код.
Библиотека Tinypool, через которую приложения на Node.js распределяют задачи между рабочими потоками, содержит уязвимость в методе запуска этих задач. Ошибка позволяет удалённому злоумышленнику изменить
Gitea в версиях от 1.22.0 до 1.27.1 содержит уязвимость обхода пути в обработчике Org-mode. Злоумышленник, работающий удалённо, может добраться до файлов за пределами разрешённого каталога, а при удачном
В Laravel, одном из самых распространённых PHP-фреймворков, нашлась уязвимость в компоненте TokenGuard, который отвечает за вход в приложение по API-токенам. Специально сформированный запрос проходит проверку
Ошибка в компоненте Mobile браузеров Google Chrome и Microsoft Edge получила идентификатор CVE-2026-87595 и оценку 9,8 по CVSS 3.1. Уязвимость относится к классу "серверная фальсификация запросов": программа
Несколько уязвимостей в PHP позволяют удалённо выполнить код в пакетах Synology для DSM (DiskStation Manager, операционная система NAS Synology). Часть ошибок ведёт к раскрытию информации.
Уязвимости в Xcode позволяют приложению читать произвольные файлы и получать доступ к чувствительным данным пользователя. Apple закрыла их в версии 27.2 среды разработки под macOS.
Уязвимость в декодере Brotli позволяет уронить рабочий процесс PHP на обычном сайте WordPress, хотя сам WordPress эту библиотеку не поставляет. Ошибка возникает при разборе сжатого ответа: декодер записывает данные за границы своего буфера.
Dell исправила в PowerProtect Data Domain уязвимости, часть которых позволяет удалённому атакующему без учётной записи получить полный контроль над системой хранения.
