В компоненте FluentRender контроллера logging-operator есть уязвимость внедрения команд. Причина в неверной нейтрализации особых символов в выходных данных. Злоумышленник, который действует удалённо и
Платформа для интернет-магазинов Adobe Commerce, её модуль для корпоративных закупок B2B и свободная Magento Open Source содержат одиннадцать уязвимостей. Пять из них Adobe относит к критическим, ещё пять - к высоким, одну - к средним.
Обработка памяти в клиенте Citrix Workspace App для Windows содержит две уязвимости. Воспользоваться каждой может только тот, у кого есть локальный доступ к машине: удалённо их не эксплуатируют.
Ядро Linux содержит уязвимость CVE-2026-74255 (BDU:2026-16206), и её последствия касаются конфиденциальности, целостности и доступности информации. Проблема кроется в сетевом компоненте TIPC, протоколе
В открытом доступе появился публичный эксплойт (PoC, рабочий код, демонстрирующий использование уязвимости) для CVE-2024-24789. Проблема связана с разбором ZIP-архивов: разные реализации читают повреждённый файл по-разному.
В интерфейсе Appliance WorkPlace устройств SonicWall SMA1000 обнаружена уязвимость, которая позволяет обойти механизмы контроля доступа. Атакующий может провести SSRF-атаку (серверная фальсификация запросов
Веб-интерфейс WebFig операционной системы RouterOS, которая работает на маршрутизаторах MikroTik, содержит уязвимость. Удалённый злоумышленник может выполнить на устройстве произвольный код или спровоцировать отказ в обслуживании.
В macOS обнаружена уязвимость, связанная с копированием буфера без проверки размера входных данных. Это классическое переполнение буфера, тип ошибки CWE-120. Злоумышленник, действующий удалённо, может
Операционная система Cisco NX-OS, на которой работают коммутаторы Nexus, MDS и модули UCS, содержит две уязвимости критического уровня опасности. Производитель подтвердил обе, их внесли в Банк данных угроз
Три уязвимости в телефонных станциях Slican затрагивают шифрование служебного обмена и сервис WebCTI. Первая открывает путь к расшифровке трафика между устройствами, две другие - к доступу к базе данных и к аккаунтам абонентов.
