Критическая уязвимость типа бэкдор была обнаружена в плагине LA-Studio Element Kit for Elementor для WordPress, который активно используют более 20 000 сайтов. Проблема, получившая идентификатор CVE-2026-0920
Агентство кибербезопасности и безопасности инфраструктуры США (CISA) пополнило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV) новой критической записью.
Компания NVIDIA выпустила экстренное обновление безопасности, направленное на устранение критической уязвимости в инструменте разработки и анализа графики NSIGHT Graphics для операционных систем Linux.
Исследователи из отдела наступательной безопасности (Offensive Security) компании Zoom раскрыли критическую уязвимость внедрения команд в мультимедийных маршрутизаторах (MMR) платформы Zoom Node.
GitLab выпустила срочные патчи для устранения ряда критических уязвимостей в своих продуктах - Community Edition (CE) и Enterprise Edition (EE). Обновленные версии 18.
В популярном фреймворке для оркестрации рабочих процессов Apache Airflow были обнаружены и исправлены две отдельные уязвимости, которые могли привести к раскрытию конфиденциальных учетных данных.
Компания Google начала планомерный выпуск обновления для стабильной версии браузера Chrome. Новые сборки под номерами 144.0.7559.96 и .97 для платформ Windows, macOS и Linux содержат критический патч
В сервере telnetd, входящем в пакет GNU InetUtils, обнаружена серьёзная уязвимость. Она позволяет удалённому злоумышленнику аутентифицироваться на сервере под любым пользователем, включая суперпользователя root, без знания пароля.
Компания AMD опубликовала информацию об уязвимости в своих серверных процессорах EPYC. Проблема, получившая идентификатор CVE-2025-29943, связана с некорректным контролем доступа в рамках технологии безопасности
В Банке данных угроз (BDU) зарегистрирована новая критическая уязвимость в популярном программном обеспечении для сбора данных и управления процессами. Речь идет о системе DIAView от компании Delta Electronics
