CVE-2025-58321: Чтение локальных файлов в Delta Electronics DIALink
Чтение локальных файлов в Delta Electronics DIALink
CVE-2025-8355: Получение конфиденциальной информации в FUJIFILM Xerox Freeflow Core
Получение конфиденциальной информации в FUJIFILM Xerox Freeflow Core
CVE-2025-8356: Запись локальных файлов в FUJIFILM Xerox Freeflow Core
Запись локальных файлов в FUJIFILM Xerox Freeflow Core
CVE-2025-0838: Выполнение произвольного кода в Abseil-cpp
Выполнение произвольного кода в Abseil-cpp
CVE-2025-8893: Выполнение произвольного кода в Autodesk products
Выполнение произвольного кода в Autodesk products
CVE-2025-8894: Выполнение произвольного кода в Autodesk products
Выполнение произвольного кода в Autodesk products
Критические уязвимости в Jenkins: эксперты рекомендуют срочное обновление
В системе непрерывной интеграции Jenkins обнаружен комплекс серьезных уязвимостей, позволяющих злоумышленникам осуществлять удаленные атаки с целью нарушения работоспособности систем, манипуляции данными
Критические уязвимости в Suricata: выпущены экстренные обновления безопасности
Французский центр реагирования на компьютерные инциденты CERT-FR опубликовал экстренное предупреждение о множественных уязвимостях в системе обнаружения вторжений Suricata.
Обнаружена уязвимость нулевого дня в роутерах TP-Link, позволяющая удалённое выполнение кода
Исследователи кибербезопасности выявили критическую уязвимость нулевого дня в роутерах TP-Link, которая позволяет злоумышленникам обходить защиту рандомизации размещения адресного пространства (ASLR) и выполнять произвольный код удалённо.
Уязвимость в Greenshot позволяет локальное выполнение вредоносного кода
В популярной утилите для создания скриншотов Greenshot обнаружена критическая уязвимость безопасности, позволяющая локальным злоумышленникам выполнять произвольный вредоносный код в рамках доверенного процесса приложения.
Критическая уязвимость в сетевых устройствах WatchGuard позволяет удалённое выполнение кода
WatchGuard выпустила экстренное уведомление о критической уязвимости в своей линейке сетевых устройств безопасности Firebox. Уязвимость, получившая идентификатор CVE-2025-9242, затрагивает компонент iked
Google выпустила экстренное обновление Chrome для устранения активно используемой уязвимости нулевого дня
Компания Google выпустила срочное обновление безопасности для браузера Chrome, устраняющее четыре критические уязвимости, включая одну уязвимость нулевого дня (zero-day), которая уже активно эксплуатируется злоумышленниками в реальных атаках.