В Forminator Forms без авторизации можно было загрузить исполняемый PHP-файл
В WordPress-плагине Forminator Forms, который используют более 600 тысяч сайтов, обнаружена и закрыта критическая уязвимость, связанная с произвольной загрузкой файлов.
Уязвимости
Критическая уязвимость в Ray позволяла выполнить код через браузеры Safari и Firefox
Агентство CISA добавило в каталог Known Exploited Vulnerabilities (KEV) уязвимость CVE-2025-62593 в движке Ray. KEV - это перечень проблем, по которым уже есть подтверждённые случаи эксплуатации.
SPIP 4.4.20 закрывает критическую уязвимость удалённого выполнения кода без аутентификации
В системе управления контентом SPIP обнаружена критическая уязвимость, которая позволяет удалённо выполнить код. Проблема затрагивает все версии проекта вплоть до 4.
Уязвимость ShieldBreak в антивирусном движке Microsoft Defender позволяет повысить привилегии
Microsoft подтвердила наличие уязвимости повышения привилегий в Microsoft Malware Protection Engine, который используется в Microsoft Defender. Проблема получила идентификатор CVE-2026-69414 и публичное название ShieldBreak.
Внедрение команд в Microsoft PowerShell позволяло локально выполнить код
Microsoft PowerShell содержит уязвимость внедрения команд, которая позволяет авторизованному пользователю выполнить произвольный код в системе. Проблеме присвоен идентификатор CVE-2026-50523, оценка опасности
Tenable Security Center 6.9.0 закрывает 20 уязвимостей, включая выполнение команд
Обновление Security Center до версии 6.9.0 закрывает 20 уязвимостей, из которых четыре отмечены как критические. Наиболее опасные проблемы позволяют удалённо выполнить код или команды операционной системы, а также обойти ограничения доступа.
Microsoft Edge 151.0.4129.86 закрывает шесть уязвимостей, включая удалённое выполнение кода
Microsoft выпустила обновление браузера Edge для стабильного канала. Версия 151.0.4129.86 устраняет шесть уязвимостей, пять из которых перешли из проекта Chromium, а одна является собственной проблемой Edge.
Vault Secrets Operator позволял читать произвольные файлы с пода оператора
В компоненте синхронизации секретов HashiCorp Vault и Kubernetes обнаружена уязвимость, которая дает пользователю с ограниченными правами возможность читать произвольные файлы из файловой системы пода
Универсальная цепочка десериализации превращает Marshal.load в выполнение команд в Ruby 4.0.6
Исследователь из elttam представил новую универсальную цепочку десериализации, которая превращает единственный вызов Marshal.load в выполнение произвольных команд на Ruby 4.
Критическая уязвимость в Data Hub Adapter для SAP Commerce Cloud позволяла выполнить код
SAP устранила критическую уязвимость в компоненте Data Hub Adapter для платформы SAP Commerce Cloud. Проблема позволяет неаутентифицированному злоумышленнику выполнять произвольный код на сервере.