CVE-2026-34126: Получение конфиденциальной информации в TP-Link products
Получение конфиденциальной информации в TP-Link products
- Обо мне
- Статистика
Последние публикации
CVE-2026-40128: Выполнение произвольного кода в SAP NetWeaver Application Server Java Web Container
Выполнение произвольного кода в SAP NetWeaver Application Server Java Web Container
CVE-2026-25089: Выполнение произвольного кода в FortiSandbox
Выполнение произвольного кода в FortiSandbox
CVE-2026-42835: Отказ в обслуживании в Microsoft Teams for Android
Отказ в обслуживании в Microsoft Teams for Android
Две критические уязвимости в Chrome и Edge: злоумышленники могут обойти песочницу на macOS и Windows
В конце марта и начале апреля 2026 года были выявлены две крайне опасные уязвимости в популярных браузерах Google Chrome и Microsoft Edge. Обе проблемы получили максимальные оценки опасности по шкале CVSS
CVE-2026-8484: heap-уязвимость в jansi JNI ioctl() угрожает стабильности приложений, патча нет
В библиотеке jansi, предназначенной для вывода цветного текста и управления терминалом в приложениях на языке Java, обнаружена уязвимость переполнения буфера кучи (CVE-2026-8484).
CISA предупредила об активной эксплуатации уязвимостей в Cisco SD-WAN Manager и LiteSpeed cPanel
Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло два новых идентификатора уязвимостей в каталог Known Exploited Vulnerabilities (KEV). Основанием послужили подтверждённые данные
Критическая уязвимость SearchLeak в Microsoft 365 Copilot позволяет похищать корпоративные данные одним кликом
Исследователи из Varonis Threat Labs обнаружили критическую уязвимость в поисковом модуле Microsoft 365 Copilot Enterprise Search. Проблеме присвоен идентификатор CVE-2026-42824.
Dell выпустила критические обновления безопасности для PowerStore, NativeEdge и PowerScale
Dell Technologies опубликовала три бюллетеня безопасности, закрывающих множественные уязвимости в инфраструктурных продуктах. Под угрозой оказались системы хранения PowerStore T, оркестратор граничных
CVE-2026-53435: критическая уязвимость десериализации XStream в Jenkins позволяет читать файлы и выполнять код
CloudBees, развивающая Jenkins, опубликовала бюллетень безопасности, в котором раскрыла уязвимость CVE-2026-53435 (внутренний идентификатор SECURITY-3707). Проблема затрагивает механизм десериализации конфигураций через библиотеку XStream.