WordPress 7.0.2 устраняет уязвимости SQL-инъекций и удалённого выполнения кода
Вышла версия 7.0.2 системы управления контентом WordPress. Релиз содержит исправления двух уязвимостей, одна из которых позволяет удалённо выполнить код на сервере.
Уязвимости
В n8n закрыты критическая RCE и ещё 13 уязвимостей в платформе автоматизации
Разработчики n8n выпустили несколько обновлений, устраняющих более десятка уязвимостей в платформе для автоматизации рабочих процессов. Большинство из них получили критические и высокие оценки, а часть
Adobe закрыла 20 уязвимостей в Adobe Experience Manager, в том числе критические SSRF и XXE
Adobe выпустила обновления безопасности для системы управления цифровым контентом Adobe Experience Manager (AEM). Пакет исправлений APSB26-74 устраняет 19 уязвимостей, среди которых несколько критических
FreePBX выпустила критические патчи для нескольких модулей: закрыты уязвимости удалённого выполнения кода и SQL-инъекция
Разработчики открытой платформы для управления IP-телефонией FreePBX опубликовали серию обновлений безопасности, затрагивающих модули UCP, missedcall, TTS, music и framework для версий 16 и 17.
Microsoft закрыла четыре уязвимости в Windows, Windows Admin Center и Windows Terminal
Корпорация Microsoft выпустила внеплановое обновление безопасности, закрывающее четыре уязвимости в операционных системах Windows, а также в компонентах Windows Admin Center и Windows Terminal.
Fortinet устранил уязвимость в FortiAuthenticator, позволяющую раскрытие данных
Компания Fortinet выпустила обновления для решения FortiAuthenticator, закрывающие критическую уязвимость, которая позволяет удалённому злоумышленнику получить доступ к конфиденциальной информации.
Критическая уязвимость в браузере Microsoft Edge позволяет удалённо выполнить код
Пользователям браузера Microsoft Edge стоит немедленно проверить версию установленного программного обеспечения. В середине мая 2026 года компания Microsoft подтвердила существование критической уязвимости
Fortinet устранила уязвимость в FortiClient EMS, позволяющую подменить коннектор Active Directory
Компания Fortinet выпустила обновление безопасности для решения FortiClient EMS, закрывающее уязвимость CVE-2026-59836, связанную с некорректной проверкой сертификатов.
Критическая уязвимость в Apache HTTP Server ставит под удар тысячи серверов по всему миру
Специалисты по кибербезопасности зафиксировали появление крайне опасной уязвимости в самом популярном веб-сервере в мире - Apache HTTP Server. Проблема получила идентификатор CVE-2026-29167 и внесена в
Обнаружены три уязвимости нулевого дня в коммутаторах Siemens ROX II, позволяющие получить полный контроль над устройством
Palo Alto Networks OT Threat Research Lab совместно с Siemens выявила три уязвимости нулевого дня в операционных технологических (OT) коммутаторах Siemens ROX II.