Платформа Adobe Campaign Classic, предназначенная для автоматизации маркетинговых рассылок, столкнулась с серьёзной проблемой безопасности. В ней выявлены три уязвимости критической степени опасности
Коммутаторы Cisco Nexus 9000, оснащённые чипами Silicon One, подвержены уязвимости, которая даёт удалённому злоумышленнику возможность выполнить код с правами root без какой-либо аутентификации.
Исследователи из Cipher Security Labs обнаружили в утилите HP Easy Start для macOS три уязвимости высокого уровня серьезности. Проблемы позволяют локальному или сетевому злоумышленнику нарушить процесс
В Sangoma Switchvox обнаружили уязвимость SQL-инъекции, которую злоумышленники уже применяют в реальных атаках. Проблема, получившая идентификатор CVE-2026-9586, позволяет неаутентифицированному удалённому
Более пяти миллионов сайтов на WordPress пользуются плагином All-in-One WP Migration and Backup. В нём обнаружена уязвимость, позволяющая неаутентифицированному атакующему через внедрение SQL-кода, или
Публичный концепт-эксплойт, размещенный в репозитории PrettyPrague, указывает на уязвимость нулевого дня в антивирусе Avast. Она дает атакующему с локальным доступом повысить привилегии до уровня SYSTEM
Исследователь под псевдонимом MSNightmare опубликовал на GitHub доказательство концепции (PoC) FalconFlank, которое указывает на локальное повышение привилегий в CrowdStrike Falcon Sensor для Windows.
Компания Siemens предупредила пользователей низкокодовой платформы Mendix об уязвимости в модуле поддержки SAML. Проблема затрагивает три линейки модуля, совместимые с Mendix 9.
Вышла версия 1.0.1 модуля njs, который добавляет в веб-сервер NGINX поддержку языка JavaScript. В ней закрыты три уязвимости, связанные с безопасностью. Одна из них позволяет обойти контроль доступа, вторая
Выполнение произвольного кода в Ruby on Rails
