CVE-2026-47952: Выполнение произвольного кода в Adobe Reader
Выполнение произвольного кода в Adobe Reader
GitLab устранил 13 уязвимостей, включая XSS с оценкой 8,7 по CVSS
GitLab выпустила внеочередные патчи для Community Edition и Enterprise Edition, закрыв тринадцать уязвимостей, многие из которых позволяют удалённому атакующему организовать кражу данных, подмену содержимого
Microsoft выпустила патчи для Azure Linux, закрывающие уязвимости в libnfs и RabbitMQ
Компания Microsoft опубликовала обновления безопасности для дистрибутива Azure Linux, исправляющие две уязвимости высокого уровня критичности. Проблемы затрагивают библиотеку libnfs и брокер сообщений
В cURL и libcurl закрыто 18 уязвимостей: выход версии 8.21.0
Разработчики cURL выпустили версию 8.21.0, которая устраняет 18 уязвимостей, обнаруженных в библиотеке libcurl и одноименной утилите командной строки. Проблемы были выявлены в период с 6 мая по 22 июня
В библиотеке libssh2 исправлена уязвимость, позволяющая серверу перегружать CPU клиента до аутентификации
Специалисты по безопасности обнаружили и устранили уязвимость высокого уровня опасности в популярной библиотеке libssh2, отвечающей за реализацию протокола SSH на стороне клиента.
Критическая уязвимость в браузерах Mozilla Firefox и Thunderbird: угроза повышения привилегий через компонент Netmonitor
Специалисты по информационной безопасности зафиксировали появление в Банке данных угроз безопасности информации (BDU) новой критической уязвимости, которая затрагивает сразу несколько продуктов компании Mozilla.
Опубликован Proof-of-Concept для SSRF-уязвимости в Microsoft Exchange Server через EWS InstallApp
Исследователи выпустили доказательство возможности эксплуатации уязвимости подделки запросов на стороне сервера (SSRF) в компоненте Exchange Web Services (EWS) почтового сервера Microsoft Exchange.
Обновление Webmin закрыло опасную XSS-уязвимость, позволявшую атаковать root-пользователей
В популярной панели управления Unix-системами Webmin обнаружена уязвимость класса хранимой межсайтовой скриптовой атаки (stored XSS), которая давала возможность злоумышленнику с ограниченными правами скомпрометировать root-пользователей.
IBM устранила множественные уязвимости в WebSphere Application Server и Liberty
Корпорация IBM опубликовала комплект бюллетеней безопасности, информирующих о закрытии пяти уязвимостей, затрагивающих WebSphere Application Server версий 8.5 и 9.
CISA добавила три критических уязвимости Ubiquiti UniFi OS в каталог активно эксплуатируемых
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило три новые уязвимости в операционной системе Ubiquiti UniFi OS в свой каталог Known Exploited Vulnerabilities (KEV) - перечень известных эксплуатируемых уязвимостей.