CVE-2026-20275: Выполнение произвольного кода в Cisco IOS XR
Выполнение произвольного кода в Cisco IOS XR
- Обо мне
- Статистика
Последние публикации
CVE-2026-20276: Отказ в обслуживании в Cisco IOS XR
Отказ в обслуживании в Cisco IOS XR
CVE-2026-20278: Выполнение произвольного кода в Cisco IOS XR
Выполнение произвольного кода в Cisco IOS XR
CVE-2026-20279: Выполнение произвольного кода в Cisco IOS XR
Выполнение произвольного кода в Cisco IOS XR
CVE-2026-20280: Выполнение произвольного кода в Cisco IOS XR
Выполнение произвольного кода в Cisco IOS XR
CVE-2026-85706: Получение конфиденциальной информации в Gitlab
Получение конфиденциальной информации в Gitlab
Недостаточная проверка входных данных в Incus допускает удалённое выполнение команд
В системе управления контейнерами и виртуальными машинами Incus обнаружена уязвимость, которая позволяет удалённому атакующему выполнять произвольные команды. Проблема затрагивает сам Incus версий до 7.
Переводы строк в библиотеке net-imap для Ruby позволяют внедрить произвольные команды IMAP
Библиотека net-imap, входящая в состав языка программирования Ruby, формирует команды для почтовых серверов без проверки управляющих символов. Поэтому нарушитель может подставить в запрос собственную команду и выполнить её на чужом ящике.
Однофакторная аутентификация в SAP Message Server открывает путь к выполнению произвольного кода
Сервер сообщений SAP Message Server, входящий в интеграционную платформу SAP NetWeaver, пропускает запросы без полноценной проверки подлинности. Из-за этого удалённый злоумышленник может обойти аутентификацию
OpenSSL закрывает 14 уязвимостей, включая разглашение памяти в DTLS и падение многопоточных TLS-серверов
Библиотека OpenSSL шифрует трафик почти везде, от банковских сайтов до промышленных контроллеров. Её ошибки касаются всех, кто пользуется интернетом, а не только разработчиков.