Критическая уязвимость в Oracle Marketing: полная компрометация данных без аутентификации

vulnerability
Критическая уязвимость в компоненте Marketing Administration маркетинговой платформы Oracle Marketing позволяет злоумышленникам полностью контролировать систему без необходимости аутентификации.

Критическая уязвимость в продуктах Siemens SINAMICS угрожает промышленной инфраструктуре

vulnerability
Эксперты по кибербезопасности выявили критическую уязвимость в семействе продуктов SINAMICS от Siemens, используемых в системах промышленной автоматизации. Уязвимость, получившая идентификаторы BDU:2025-14337

Критическая уязвимость в маршрутизаторах Calix позволяет злоумышленникам получать полный контроль через порт 6998

vulnerability
В апреле 2025 года обнаружена критическая уязвимость в маршрутизаторах Calix, получившая идентификатор BDU:2025-14344. Проблема затрагивает службу CWMP протокола управления CPE WAN и связана с недостаточной проверкой входных данных.

Критическая уязвимость в interactive-git-checkout позволяет выполнять произвольные команды

vulnerability
В системе классификации уязвимостей BDU обнаружена критическая уязвимость под номером 2025-14328 в утилите командной строки interactive-git-checkout. Данная уязвимость связана с недостаточной проверкой

Критическая уязвимость в маршрутизаторах Zyxel: угроза удаленного выполнения кода через HTTP-запросы

vulnerability
В базе данных уязвимостей зарегистрирована новая критическая уязвимость BDU:2025-14361, затрагивающая популярные маршрутизаторы Zyxel. Проблема обнаружена в компоненте URL Parser веб-сервера zhttpd, входящего

Новая угроза для Chrome: активно эксплуатируемая уязвимость нулевого дня в движке V8

vulnerability
Компания Google выпустила экстренное обновление безопасности для браузера Chrome, устраняющее критическую уязвимость нулевого дня, которую уже используют злоумышленники.

Критическая уязвимость в Sophos Firewall позволяет удаленно выполнять произвольный код

vulnerability
Эксперты по кибербезопасности обнаружили критическую уязвимость в межсетевых экранах Sophos Firewall, ранее известных как Sophos XG Firewall. Проблема, получившая идентификатор CVE-2025-7624 в системе

Критическая уязвимость в веб-интерфейсе Kafbat UI угрожает кластерам Apache Kafka

vulnerability
В экосистеме Apache Kafka выявлена опасная уязвимость, затрагивающая популярный веб-интерфейс для управления кластерами Kafbat UI. Присвоенный идентификатор BDU:2025-14363 и CVE-2025-49127, этот дефект