Веб-интерфейс промышленного шлюза Siemens SIMATIC IOT2050 Advanced допускает удалённое выполнение кода без проверки учётных данных. Уязвимость CVE-2026-58115 затрагивает версии устройства до 4.
В прошивке беспроводного маршрутизатора D-Link DIR-505 версии 1.10B02 остаются недокументированные команды конфигурации. Они спрятаны в служебном сценарии secmark1524.
Форматтер Black, приводящий Python-код к единому стилю, содержит уязвимость CVE-2026-31900. Недостаточная проверка входных данных открывает удалённому злоумышленнику путь к выполнению произвольного кода.
Система сетевого мониторинга LibreNMS в версиях до 26.7.0 включительно неправильно проверяет подлинность запросов к REST API. Уязвимость CVE-2026-86426 позволяет удалённому злоумышленнику без учётной записи
Ядро Linux содержит уязвимость использования памяти после освобождения в сетевом стеке IPv4. Ошибка позволяет удалённому злоумышленнику вывести машину из строя, причём без учётных данных и без доступа к самой системе.
Две уязвимости библиотеки ANGLE, которая входит в состав Google Chrome и Microsoft Edge, позволяют удалённому злоумышленнику вызвать отказ в обслуживании. Для этого нужна специально созданная HTML-страница, которую открывает пользователь.
Две уязвимости в браузерах Chrome и Edge дают удалённому злоумышленнику вызвать отказ в обслуживании. Достаточно, чтобы пользователь открыл специально созданную HTML-страницу.
В Windows Paint обнаружили уязвимость, из-за которой удалённый злоумышленник может выполнить свой код на чужой машине. Приложение входит в поставку Windows, поэтому стоит на большинстве рабочих станций.
IBM устраняет уязвимости в библиотеках RESTEasy и Apache CXF, на которых держатся REST- и XML-сервисы WebSphere Application Server. Часть находок позволяет удалённо вызвать отказ в обслуживании.
LXD управляет системными контейнерами и виртуальными машинами. MicroCloud собирает несколько таких хостов в общий кластер. Оба продукта принимают команды по HTTPS API и опознают клиента по сертификату.
