CVE-2026-62737: Отказ в обслуживании в Windows Kernel
Отказ в обслуживании в Windows Kernel
- Обо мне
- Статистика
Последние публикации
CVE-2026-39833: Получение конфиденциальной информации в Go
Получение конфиденциальной информации в Go
CVE-2026-39834: Отказ в обслуживании в Go
Отказ в обслуживании в Go
CVE-2026-39831: Получение конфиденциальной информации в Go
Получение конфиденциальной информации в Go
CVE-2026-65810: Повышение привилегий в .NET
Повышение привилегий в .NET
Mattermost Server исчерпывает память крупными запросами и обращается к внутренним адресам через OAuth
Mattermost раскрыл три уязвимости в серверной части своего мессенджера 22 сентября 2026 года. Одна позволяет вывести сервер из строя объёмным запросом, две другие дают нагрузить базу данных и заглянуть
Обработка HTTP/2 и WebSocket в Apache Tomcat допускает подмену заголовков и обход ограничений доступа
Apache Tomcat получил исправления для тринадцати уязвимостей сразу в трёх поддерживаемых ветках. Закрывающие правки вошли в выпуски 10.1.60, 11.0.26 и 9.0.122, опубликованные 23 сентября.
Неправильная авторизация в Adobe Experience Manager Forms позволяет выполнить код без аутентификации
Adobe закрыла шесть уязвимостей в Adobe Experience Manager Forms на Java Enterprise Edition. Речь о серверной редакции платформы для цифровых форм и обработки документов.
Внедрение SQL-кода и обход каталогов в Adobe Connect позволяют выполнить код и прочитать файлы
Девять уязвимостей в Adobe Connect и мобильном приложении Adobe Connect для Android позволяют выполнить произвольный код, повысить привилегии и прочитать файлы на сервере.
Жёстко прописанные учётные данные и запись произвольных файлов в HPE Networking ALE позволяют захватить устройство
HPE исправила десять уязвимостей в Analytics and Location Engine (ALE). Этот компонент собирает данные о местоположении клиентских устройств и работает вместе с контроллерами и шлюзами ArubaOS.