CVE-2026-44417: Выполнение произвольного кода в Apache CXF
Выполнение произвольного кода в Apache CXF
CVE-2026-44930: Получение конфиденциальной информации в Apache CXF
Получение конфиденциальной информации в Apache CXF
Уязвимость в Laravel Passport позволяет обойти аутентификацию и получить доступ к чужим аккаунтам
Третьего июня 2026 года стало известно о серьёзной уязвимости в популярном PHP-фреймворке Laravel. Проблема затрагивает компонент Passport, который отвечает за реализацию протокола OAuth2 для аутентификации через сторонние приложения.
CVE-2026-48898: Повышение привилегий в Joomla!
Повышение привилегий в Joomla!
CVE-2026-48904: Повышение привилегий в Joomla!
Повышение привилегий в Joomla!
CVE-2026-48899: Повышение привилегий в Joomla!
Повышение привилегий в Joomla!
Критические уязвимости в Apache ActiveMQ: внедрение HTTP-заголовков и утечка прав доступа
Платформа для обмена сообщениями Apache ActiveMQ, широко используемая в корпоративной инфраструктуре для маршрутизации данных между приложениями, оказалась под угрозой из-за двух опасных уязвимостей.
Новая уязвимость в обработчике URI Windows Search приводит к утечке NTLM-хешей без установки вредоносного ПО
Пользователи Windows снова столкнулись с угрозой утечки NTLM-учётных данных. Исследователи из компании Huntress обнаружили, что обработчик URI (унифицированного идентификатора ресурса) Windows Search некорректно обрабатывает переданные параметры.
Критическая уязвимость в маршрутизаторах TOTOLINK A7100RU: удаленное выполнение кода без пароля
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая популярные домашние и офисные маршрутизаторы TOTOLINK A7100RU.
Массовая угроза для владельцев Samsung: более полусотни уязвимостей в чипах Exynos открывают путь к взлому и краже данных
Южнокорейский гигант Samsung выпустил крупнейший за последние годы пакет исправлений для своих фирменных процессоров Exynos. В общей сложности специалисты компании закрыли 59 уязвимостей, которые затрагивают