Версии 1.43.3 и 1.115.0 закрывают уязвимости Plex Media Server и Desktop
Компания Plex распространяет обновления для медиасервера и настольного клиента, которые закрывают несколько уязвимостей. Проблемы затрагивают Plex Media Server версии 1.
- Обо мне
- Статистика
Последние публикации
Две RCE-уязвимости в SPIP требуют немедленного обновления до версии 4.4.22
В системе управления контентом SPIP, предназначенной для публикации сайтов, обнаружены множественные уязвимости. Они позволяют злоумышленнику удалённо выполнять произвольный код на сервере, а также создают
Остановка навигации всплывающего окна в Firefox для iOS позволяет подменить адресную строку
В Firefox для iOS обнаружена уязвимость, связанная с отображением адреса сайта в окне браузера. Проблема получила идентификатор CVE-2026-81267 и затрагивает все версии приложения, выпущенные до 155.
Переполнения буфера в iked и epm WatchGuard Fireware OS позволяют удалённо выполнить код
В прошивке WatchGuard Fireware OS обнаружены уязвимости, затрагивающие процесс iked и службу epm из устаревшего компонента Mobile Security. Они позволяют неаутентифицированному удалённому злоумышленнику
Локальное повышение привилегий в Plesk для Linux открывает клиентам root-доступ
В панели управления хостингом Plesk для Linux обнаружили уязвимость, которая позволяет клиенту или реселлеру повысить свои привилегии до суперпользователя root. Проблеме присвоен идентификатор CVE-2026-67394.
JFrog Artifactory допускает обход аутентификации и подделку серверных запросов
В системе управления репозиториями JFrog Artifactory обнаружено сразу несколько уязвимостей. Одна из них, получившая идентификатор CVE-2026-82329, позволяет злоумышленнику без учётной записи получить права администратора.
Атакующие эксплуатируют 0-day уязвимость движка V8 в Chrome 153
В стабильной версии Chrome 153 для Windows, macOS и Linux закрыто 230 проблем безопасности, включая уязвимость CVE-2026-87491 в движке V8, которая уже используется в реальных атаках.
Доступ к NAT-правилам в FortiSandbox без аутентификации раскрывает чувствительные данные
FortiSandbox, FortiSandbox Cloud и FortiSandbox PaaS содержат уязвимость в веб-интерфейсе, из-за которой возможен доступ к чувствительным данным без аутентификации.
SQL-инъекция в EmailTrack cPanel позволяет создавать файлы и выполнить код с root-правами
В функциональности EmailTrack панели управления cPanel/WHM обнаружена уязвимость внедрения SQL-кода, отслеживаемая как CVE-2026-67401. Проблема позволяет аутентифицированному владельцу учётной записи с
Azure Resource Manager и Spring Cloud Azure позволяют повысить привилегии
Microsoft закрыла четыре уязвимости в разных компонентах Azure. Проблемы затронули Azure Resource Manager, Spring Cloud Azure, расширение Azure Arc SQL Server Extension и Azure CycleCloud.