CVE-2026-43512: Повышение привилегий в Apache Tomcat
Повышение привилегий в Apache Tomcat
- Обо мне
- Статистика
Последние публикации
CVE-2026-41284: Отказ в обслуживании в Apache Tomcat
Отказ в обслуживании в Apache Tomcat
CVE-2026-41293: Отказ в обслуживании в Apache Tomcat
Отказ в обслуживании в Apache Tomcat
CVE-2026-47952: Выполнение произвольного кода в Adobe Reader
Выполнение произвольного кода в Adobe Reader
GitLab устранил 13 уязвимостей, включая XSS с оценкой 8,7 по CVSS
GitLab выпустила внеочередные патчи для Community Edition и Enterprise Edition, закрыв тринадцать уязвимостей, многие из которых позволяют удалённому атакующему организовать кражу данных, подмену содержимого
Microsoft выпустила патчи для Azure Linux, закрывающие уязвимости в libnfs и RabbitMQ
Компания Microsoft опубликовала обновления безопасности для дистрибутива Azure Linux, исправляющие две уязвимости высокого уровня критичности. Проблемы затрагивают библиотеку libnfs и брокер сообщений
В cURL и libcurl закрыто 18 уязвимостей: выход версии 8.21.0
Разработчики cURL выпустили версию 8.21.0, которая устраняет 18 уязвимостей, обнаруженных в библиотеке libcurl и одноименной утилите командной строки. Проблемы были выявлены в период с 6 мая по 22 июня
В библиотеке libssh2 исправлена уязвимость, позволяющая серверу перегружать CPU клиента до аутентификации
Специалисты по безопасности обнаружили и устранили уязвимость высокого уровня опасности в популярной библиотеке libssh2, отвечающей за реализацию протокола SSH на стороне клиента.
Критическая уязвимость в браузерах Mozilla Firefox и Thunderbird: угроза повышения привилегий через компонент Netmonitor
Специалисты по информационной безопасности зафиксировали появление в Банке данных угроз безопасности информации (BDU) новой критической уязвимости, которая затрагивает сразу несколько продуктов компании Mozilla.
Опубликован Proof-of-Concept для SSRF-уязвимости в Microsoft Exchange Server через EWS InstallApp
Исследователи выпустили доказательство возможности эксплуатации уязвимости подделки запросов на стороне сервера (SSRF) в компоненте Exchange Web Services (EWS) почтового сервера Microsoft Exchange.