Переполнение буфера в Linksys E1700 позволяет удалённо вызвать отказ в обслуживании

vulnerability
В маршрутизаторе Linksys E1700 обнаружили переполнение буфера в стеке. Ошибка находится в компоненте фильтрации MAC-адресов, который ограничивает доступ к сети по аппаратным адресам устройств.
Сдаётся рекламное место

Внедрение команд в D-Link DIR-868L позволяет удалённо получить права суперпользователя

vulnerability
Маршрутизатор D-Link DIR-868L с прошивкой 2.01b05 содержит уязвимость в обработчике HNAP (протокол управления домашними сетевыми устройствами). Она позволяет злоумышленнику, действующему по сети, выполнить

Переполнение буфера в прошивке TRENDnet TEW-432BRP открывает путь к отказу в обслуживании

vulnerability
Маршрутизатор TRENDnet TEW-432BRP с микропрограммой версии 3.10B20 содержит уязвимость CVE-2026-109157. Сбой происходит в обработчике сетевых настроек веб-интерфейса, куда вводят имя.

Ошибка аутентификации в JFrog Artifactory позволяет удалённо повысить привилегии

vulnerability
Платформа управления репозиториями JFrog Artifactory содержит уязвимость в процедуре проверки подлинности. Ошибка даёт злоумышленнику, действующему по сети, возможность поднять свои права в системе.

Переполнение стека в NGOAM открывает путь к удалённому выполнению кода на Cisco Nexus 9000

vulnerability
Уязвимость в Cisco NX-OS, операционной системе коммутаторов Cisco Nexus 9000 Series, позволяет злоумышленнику, действующему по сети, выполнить произвольный код на устройстве.
Сдаётся рекламное место

Целочисленное переполнение в GitLab позволяет удалённо выполнить произвольный код

vulnerability
В платформе GitLab для совместной работы над кодом есть уязвимость CVE-2026-97229. Ошибка относится к целочисленному переполнению. Злоумышленник, работающий по сети, может получить возможность выполнить произвольный код на сервере.

Ovpn и криптодрайверы ядра Linux открывают путь к удалённому отказу в обслуживании и утечке информации

vulnerability
Три уязвимости в ядре Linux позволяют злоумышленнику действовать по сети. Одна ошибка в компоненте ovpn даёт вызвать отказ в обслуживании, две другие в драйверах криптоускорителей Cavium и Marvell влияют

Атакующие эксплуатируют внедрение команд операционной системы в функции статистики SiteGuard Server Edition

SiteGuard Server Edition
Функция статистики включена по умолчанию. Успешная атака позволяет выполнять произвольные команды с привилегиями root на Linux и FreeBSD или SYSTEM на Windows. Уязвимость затрагивает установки SiteGuard Server Edition версии 2.

Роутеры на чипах Broadcom допускают захват управления по Wi-Fi без пароля сети

Broadcom
Ошибка в проприетарной реализации Wi-Fi от Broadcom позволяет постороннему в зоне радиосигнала получить контроль над роутером. Пароль сети и вход в веб-интерфейс не нужны.
Сдаётся рекламное место

Внедрение кода в интерфейсе управления PAN-OS даёт атакующему права root

Palo Alto Networks
Уязвимость CVE-2026-0322 в интерфейсе управления PAN-OS позволяет пользователю, прошедшему проверку подлинности, выполнить произвольный код с правами root (суперпользователя) на межсетевом экране.