Уязвимости в Adobe Campaign Classic позволяют выполнить произвольный код на сервере приложения. Кроме того, они открывают путь к обходу защитных механизмов и повышению привилегий.
Adobe Connect содержит уязвимость внедрения кода, из-за которой атакующий может выполнить собственный код на компьютере или телефоне пользователя. Для этого достаточно, чтобы пользователь перешёл по специально
Две уязвимости в ядре Linux позволяют удалённому злоумышленнику влиять на конфиденциальность, целостность и доступность защищаемых данных. Обе получили оценку 9,8 по CVSS 3.
В ядре Linux обнаружили уязвимость BDU:2026-17210 (CVE-2026-72473). Базовая оценка по шкале CVSS 3.1 достигает 9,8. Ошибка позволяет удалённому злоумышленнику без учётной записи и без действий пользователя
В ядре Linux обнаружена уязвимость в компоненте, который отвечает за трансляцию сетевых адресов для SIP-соединений. Удалённый атакующий может истощить ресурсы машины и нарушить её нормальную работу.
Ядро Linux содержит несколько уязвимостей, которые позволяют удалённому атакующему влиять на конфиденциальность, целостность и доступность защищаемой информации.
Уязвимость в библиотеке архивирования libarchive, которая входит в состав Windows, связана с переполнением буфера в динамической памяти. Удалённый злоумышленник может выполнить на целевой системе произвольный код.
Часть тела HTTP-запроса к NetScaler ADC (ранее Citrix ADC) и NetScaler Gateway (ранее Citrix Gateway) может дойти до сервера как самостоятельный запрос. Так проявляется рассинхронизация разбора: NetScaler
Обработчик запросов gRPC (удалённый вызов процедур) в FortiSIEM от Fortinet не проверяет имя файла, которое приходит в запросе. Из-за этого удалённый пользователь без учётной записи может записать на сервер
Декодер протокола HTTP/1.x в Eclipse Vert.x принимает часть заголовков за другие, если в имени отличается один символ. Из-за этого обратный прокси (сервер, который принимает внешние запросы и передаёт их приложению) и сам Vert.
