В открытом доступе появился эксплойт (код, использующий ошибку в защите). Он превращает сравнение строк на сервере PostgreSQL в запуск произвольных программ. Проблема получила идентификатор CVE-2026-15742.
Уязвимость в Discourse позволяет любому зарегистрированному пользователю читать и записывать файлы на сервере, где развёрнут форум. Рядом с ней исследователи из Searchlight Cyber описали вторую проблему
Локальный сервер лицензирования Cisco License On-Prem, известный также под прежним названием Cisco Smart Software Manager On-Prem, содержит уязвимость с максимальной базовой оценкой 10 из 10 по CVSS 3.
Библиотека libheif отвечает за чтение и запись изображений в контейнерных форматах. Её встраивают графические редакторы, просмотрщики, серверы обработки медиа и системы управления контентом.
Уязвимость в системах управления жизненным циклом изделий PTC Windchill PDMLink и PTC FlexPLM позволяет удалённому злоумышленнику выполнить произвольный код на сервере.
Три компонента IBM QRadar получают исправления к десяткам уязвимостей в сторонних библиотеках. Затронуты интеграция QRadar SIEM с Microsoft Azure Event Hub, приложение User Entity Behavior Analytics и плагин Log Management AQL.
Опубликованный эксплойт AnyPwn использует уязвимость переполнения буфера в куче в Linux-версии AnyDesk 8.0.2. Код позволяет выполнить команды на удалённой машине до того, как пользователь подтвердит управление рабочим столом.
ImageMagick - библиотека с открытым исходным кодом для чтения и обработки изображений. Её встраивают в серверы загрузки картинок, системы управления контентом, конвейеры конвертации файлов и настольные редакторы.
SmarterTools исправила в сборке 9777 почтового сервера SmarterMail несколько уязвимостей, связанных с разграничением прав. Главная из них - ошибка в двухфакторной аутентификации системного администратора
MongoDB закрыла ошибки разбора данных сразу в двух своих компонентах - Go-драйвере и библиотеке libmongocrypt, которую применяют для шифрования отдельных полей на стороне клиента.
