Foxit Workspace собирает документы, общие папки и предпросмотр файлов в одном веб-интерфейсе. Ошибки в проверке пользовательских ссылок позволяют постороннему заставить сервер обратиться к внутренним адресам и вернуть ответ.
Запись за границами буфера в библиотеке Google Brotli позволяет удалённому атакующему повредить память декодера. Для этого хватает специально собранного сжатого потока.
В SDDC Manager из состава VMware Cloud Foundation нашли уязвимость в декодере Brotli. Специально собранный сжатый поток повреждает память процесса и может привести к выполнению произвольного кода.
PowerSYSTEM Center собирает данные и готовит отчёты для энергетических и промышленных объектов. Две уязвимости в нём срабатывают на одного и того же пользователя.
Веб-интерфейс промышленного шлюза Siemens SIMATIC IOT2050 Advanced допускает удалённое выполнение кода без проверки учётных данных. Уязвимость CVE-2026-58115 затрагивает версии устройства до 4.
В прошивке беспроводного маршрутизатора D-Link DIR-505 версии 1.10B02 остаются недокументированные команды конфигурации. Они спрятаны в служебном сценарии secmark1524.
Форматтер Black, приводящий Python-код к единому стилю, содержит уязвимость CVE-2026-31900. Недостаточная проверка входных данных открывает удалённому злоумышленнику путь к выполнению произвольного кода.
Система сетевого мониторинга LibreNMS в версиях до 26.7.0 включительно неправильно проверяет подлинность запросов к REST API. Уязвимость CVE-2026-86426 позволяет удалённому злоумышленнику без учётной записи
Ядро Linux содержит уязвимость использования памяти после освобождения в сетевом стеке IPv4. Ошибка позволяет удалённому злоумышленнику вывести машину из строя, причём без учётных данных и без доступа к самой системе.
Две уязвимости библиотеки ANGLE, которая входит в состав Google Chrome и Microsoft Edge, позволяют удалённому злоумышленнику вызвать отказ в обслуживании. Для этого нужна специально созданная HTML-страница, которую открывает пользователь.
