Главная страница
  • Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 759 дней на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!
15055 (+107) публикаций
0 комментариев
11 Карма

Последние публикации

0
14.11.2026
Уязвимости

Adobe Connect: XXE и обход каталога CVE-2026-121887 и CVE-2026-121354, CVSS 9.9

vulnerability
В Банке данных угроз безопасности информации появились две записи по Adobe Connect из бюллетеня APSB26-191: BDU:2026-18882 описывает XXE-уязвимость CVE-2026-121887, BDU:2026-18889 - обход каталога CVE-2026-121354.
0
13.11.2026
Уязвимости

PostgreSQL закрыла 52 уязвимости, включая RCE с оценкой 8.8, и прекратила поддержку 14

vulnerability
PostgreSQL выпустила внеочередное обновление безопасности: 18.7, 17.12, 16.16, 15.20 и 14.25, а также второй релиз-кандидат 19. В релизе закрыты 52 уязвимости и более 140 ошибок.
0
13.11.2026
Уязвимости

Apple HomeView 27.2: девять уязвимостей, включая порчу памяти в brotli с оценкой 9.2

vulnerability
Apple выпустила HomeView Software 27.2 с исправлениями девяти уязвимостей. Часть из них касается Bluetooth и AirPlay: обход ограничения на число попыток подбора кода сопряжения, сопряжение без участия пользователя и порча памяти.
0
13.11.2026
Уязвимости

Axis Camera Station: RCE CVE-2026-13312 с оценкой 9.9, исправления в 6.17 и 5.59 SR2

vulnerability
Axis исправила уязвимость CVE-2026-13312 в AXIS Camera Station Pro и AXIS Camera Station 5. Оценка CVSS 3.1 - 9.9, критический уровень. Атака идёт по сети, требует учётной записи с низкими правами и не требует участия пользователя.
0
13.11.2026
Уязвимости

Citrix NetScaler: 28 уязвимостей в ADC и Gateway, включая переполнения с оценкой 9.3-9.5

vulnerability
Citrix выпустила бюллетень CTX697305 для NetScaler ADC и NetScaler Gateway: в нём 28 уязвимостей, и почти все они - переполнения памяти в разных обработчиках. Часть ошибок получила критический уровень CVSS 4.
0
13.11.2026
Уязвимости

OpenRemote Core: обход аутентификации BDU:2026-18942, CVSS 3.1 10.0

vulnerability
В Банке данных угроз безопасности информации появилась запись BDU:2026-18942 об уязвимости аутентификации в OpenRemote Core. Удалённый нарушитель может выдать свой MQTT-клиент за уже подключённое устройство
0
13.11.2026
Уязвимости

GPUStack: обход аутентификации CVE-2026-102895 через подделку loopback, уже эксплуатируют

GPUStack закрыла уязвимость CVE-2026-102895, которая позволяет обойти аутентификацию и получить права администратора без учётной записи. Ошибка в том, что платформа доверяет запросам с адресом 127.
0
13.11.2026
Уязвимости

SignDrop: Windows zero-day повышает права до SYSTEM через CLFS и Defender

vulnerability
Исследователь Абдельхамид Насери (MSNightmare) 10 ноября опубликовал PoC SignDrop: пользователь со стандартной учётной записью Windows повышает права до SYSTEM. Цепочка задействует драйвер CLFS и службу
0
13.11.2026
Уязвимости

N-able N-central: 4EverAble2Shell и Agent2Shell уже используют после публикации PoC

Через два дня после экстренного исправления N-able исследователь Шон Бейлс опубликовал две новые цепочки эксплойтов - 4EverAble2Shell и Agent2Shell. Первая даёт неаутентифицированный доступ с правами root