Уязвимость в декодере Brotli затрагивает продукты Mitel
Запись за границами буфера в библиотеке Google Brotli позволяет удалённому атакующему повредить память декодера. Для этого хватает специально собранного сжатого потока.
Уязвимости
Информация и полезные материалы по уязвимостям.
Ошибка в декодере Brotli позволяет выполнить код на SDDC Manager
В SDDC Manager из состава VMware Cloud Foundation нашли уязвимость в декодере Brotli. Специально собранный сжатый поток повреждает память процесса и может привести к выполнению произвольного кода.
Subnet Solutions закрывает обход прав и внедрение SQL-кода в PowerSYSTEM Center
PowerSYSTEM Center собирает данные и готовит отчёты для энергетических и промышленных объектов. Две уязвимости в нём срабатывают на одного и того же пользователя.
Веб-интерфейс промышленного шлюза Siemens SIMATIC IOT2050 Advanced допускает удалённое выполнение кода без проверки учётных данных
Веб-интерфейс промышленного шлюза Siemens SIMATIC IOT2050 Advanced допускает удалённое выполнение кода без проверки учётных данных. Уязвимость CVE-2026-58115 затрагивает версии устройства до 4.
Недокументированные команды в D-Link DIR-505 позволяют удалённо выполнить код
В прошивке беспроводного маршрутизатора D-Link DIR-505 версии 1.10B02 остаются недокументированные команды конфигурации. Они спрятаны в служебном сценарии secmark1524.
Black позволяет выполнить произвольный код из-за недостаточной проверки ввода
Форматтер Black, приводящий Python-код к единому стилю, содержит уязвимость CVE-2026-31900. Недостаточная проверка входных данных открывает удалённому злоумышленнику путь к выполнению произвольного кода.
Обход аутентификации в REST API LibreNMS открывает путь к произвольному коду
Система сетевого мониторинга LibreNMS в версиях до 26.7.0 включительно неправильно проверяет подлинность запросов к REST API. Уязвимость CVE-2026-86426 позволяет удалённому злоумышленнику без учётной записи
Уязвимость в стеке IPv4 ядра Linux открывает путь к удалённому отказу в обслуживании в Ubuntu, RHEL и Debian
Ядро Linux содержит уязвимость использования памяти после освобождения в сетевом стеке IPv4. Ошибка позволяет удалённому злоумышленнику вывести машину из строя, причём без учётных данных и без доступа к самой системе.
Две уязвимости ANGLE в Chrome, Edge и Linux-дистрибутивах ведут к отказу в обслуживании
Две уязвимости библиотеки ANGLE, которая входит в состав Google Chrome и Microsoft Edge, позволяют удалённому злоумышленнику вызвать отказ в обслуживании. Для этого нужна специально созданная HTML-страница, которую открывает пользователь.
Chrome и Edge допускают отказ в обслуживании из-за ошибок в ServiceWorker и V8
Две уязвимости в браузерах Chrome и Edge дают удалённому злоумышленнику вызвать отказ в обслуживании. Достаточно, чтобы пользователь открыл специально созданную HTML-страницу.