CVE-2026-29169: Отказ в обслуживании в Apache HTTP Server
Отказ в обслуживании в Apache HTTP Server
CVE-2026-23918: Выполнение произвольного кода в Apache HTTP Server
Выполнение произвольного кода в Apache HTTP Server
Broadcom выпустила критический патч для Tanzu GemFire Management Console, закрывающий 15 уязвимостей
Пятого мая 2026 года компания Broadcom опубликовала бюллетень безопасности, посвящённый устранению множественных уязвимостей в продукте Tanzu GemFire Management Console.
Критическая уязвимость в Cisco Secure Firewall Management Center позволяет удалённо выполнить произвольный код
Производитель сетевого оборудования Cisco подтвердил наличие серьёзной уязвимости в программном обеспечении для централизованного администрирования межсетевых экранов.
Критическая уязвимость в PHP: удаленное выполнение кода через функцию var_destroy()
В начале мая 2026 года в Банке данных угроз безопасности информации (BDU) была зарегистрирована новая критическая уязвимость, затрагивающая интерпретатор языка PHP.
Три новые уязвимости PaperCut открывают путь к краже данных и доступу к IT-инфраструктуре организаций
Популярная система управления печатью PaperCut, используемая тысячами компаний по всему миру, оказалась в центре внимания специалистов по кибербезопасности. Пятого мая разработчики выпустили экстренные
Обновление для Juniper Secure Analytics: закрыты критические уязвимости, уже есть готовые эксплойты
Компания Juniper Networks выпустила обновление безопасности для своего продукта Juniper Secure Analytics, предназначенного для анализа событий и управления информационной безопасностью.
Пять критических уязвимостей в Redis: угроза удалённого выполнения кода
Пятого мая 2026 года компания Redis опубликовала экстренное предупреждение. Она сообщила о пяти уязвимостях, которые затрагивают как коммерческую версию Redis Software, так и открытые сборки OSS и CE.
Критическая уязвимость в Argo CD позволяет извлекать секреты Kubernetes из etcd с минимальными правами
В популярной системе непрерывной доставки Argo CD обнаружена критическая уязвимость, которая позволяет злоумышленникам с минимальными привилегиями извлекать конфиденциальные данные Kubernetes прямо из хранилища etcd.
Уязвимость в Traefik раскрывает данные авторизации через механизм обработки ошибок
Популярный реверс-прокси и балансировщик нагрузки Traefik оказался уязвим к утечке конфиденциальных данных. Проблема касается компаний, которые разворачивают этот инструмент для управления микросервисной