• Обо мне
  • Статистика
Виктория Куинджи

Виктория Куинджи

@Vulner_Queen
11 749 дней на сайте 0 подписчиков
Привет! Я Вика, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

Traefik 3.7.14 и 2.11.58 закрывают восемь уязвимостей, включая доступ к чужой аутентифицированной сессии

Traefik
Семь из восьми уязвимостей, описанных в бюллетенях Traefik от 7 октября 2026 года, получили уровень High по классификации проекта, ещё одна - Moderate. Идентификаторы CVE ни одной из них пока не присвоены.

GLPI 11.0.10 и 10.0.28 закрывают четыре уязвимости, включая межсайтовый скриптинг через импорт форм

glpi
В системе управления ИТ-услугами GLPI обнаружили четыре уязвимости. Вместе они позволяют читать чужие обращения, подставлять код в формы и собирать имена сотрудников без входа в систему.

Обработка SQL-запросов в Azure SQL Database допускает удалённое повышение привилегий

vulnerability
В облачной реляционной базе данных Azure SQL Database выявили две уязвимости, связанные с обработкой SQL-запросов. Обе дают удалённому злоумышленнику возможность повысить свои привилегии.

Veeam Backup & Replication 12.3.2 P4 закрывает четыре уязвимости, включая выполнение кода через Mount Service

Veeam
Уязвимость в Veeam Backup & Replication позволяет выполнить произвольный код на сервере резервного копирования. Для атаки достаточно учётной записи с ролью Backup Viewer, то есть с правом только смотреть копии.

Необработанное исключение в Elastic Endpoint отключает защиту Windows при азиатской локали

Elastic
Специально сформированное имя файла останавливает Elastic Endpoint, компонент защитного пакета Elastic Defend для конечных точек. При определённых языковых настройках Windows разбор такого имени заканчивается необработанным исключением.

Kibana закрывает три уязвимости, включая перехват данных между командами

Kibana
Elastic исправила в Kibana три уязвимости, связанные с проверкой прав доступа. Наиболее значимая из них позволяет пользователю с ограниченными полномочиями перенаправить чужой поток данных на подконтрольную инфраструктуру.

Десять уязвимостей в Elasticsearch позволяют получить полный контроль над кластером и раскрыть данные из чужих индексов

Elasticsearch
Elastic закрыла десять уязвимостей в поисково-аналитической платформе Elasticsearch. Семь из них ведут к отказу в обслуживании, две связаны с проверкой прав доступа, ещё одна открывает доступ к содержимому закрытых индексов.

Внутренний API точек доступа WatchGuard допускает выполнение команд, уязвим и Fireware OS

WatchGuard
Двадцать одна уязвимость закрыта в продуктах WatchGuard: операционной системе Fireware OS, прошивке точек доступа WatchGuard AP и комплексе Dimension для сбора и анализа журналов.

Внедрение кода в Apache ActiveMQ открывает путь к захвату SOI от Hitachi Energy

Hitachi Energy
В продукте SOI компании Hitachi Energy обнаружили уязвимость, которая позволяет выполнить произвольный код на сервере приложения. Ошибка кроется не в самом продукте, а в Apache ActiveMQ - брокере сообщений

Переполнение буфера в SMTP-клиенте lwIP открывает путь к удалённому выполнению кода

vulnerability
В SMTP-клиенте lwIP нашли уязвимость, из-за которой устройство может упасть, а в худшем случае удалённо перейдёт под контроль злоумышленника. Проблеме присвоили идентификатор CVE-2026-15340 и оценку 9.