Две уязвимости в PHP-фреймворке Laravel дают атакующему доступ к чужим учётным записям и позволяют стереть данные из базы. Первая обходит проверку токена во встроенной защите API и пускает в систему без действующего токена.
Платформы для интернет-магазинов Magento Open Source, Adobe Commerce и Adobe Commerce B2B содержат уязвимость, которая позволяет удалённому злоумышленнику выполнить на сервере собственный код.
Ошибка проверки сертификатов в облачной платформе Microsoft Partner Center позволяет удалённому злоумышленнику повысить привилегии. Предварительные права и действия пользователя не нужны, сложность атаки низкая.
Microsoft Bookings - облачный сервис планирования встреч и записи клиентов в составе Microsoft 365 - содержит уязвимость BDU:2026-16750 (CVE-2026-94510). Приложение доверяет ключу доступа, который задаёт
В Apache Struts появилась уязвимость CVE-2026-104711, она же BDU:2026-16564. Ошибка содержится в компоненте RestfulActionMapper, который разбирает адреса входящих запросов.
Компонент Actor в браузерах Google Chrome и Microsoft Edge содержит уязвимость BDU:2026-16472 (CVE-2026-79090). Удалённый злоумышленник может вызвать отказ в обслуживании, если пользователь откроет специально созданную HTML-страницу.
Переполнение буфера в динамической памяти в Microsoft Office и Microsoft 365 Apps for Enterprise позволяет удалённо выполнить произвольный код. Атакующему не нужны ни учётная запись, ни действие со стороны пользователя.
Две уязвимости в компонентах Windows позволяют злоумышленнику, действующему по сети, выполнить произвольный код. Первая кроется в драйвере печати PostScript (язык описания страниц, на котором принтеры
Уязвимость CVE-2026-110936 в Siemens Software Center даёт возможность подложить свою библиотеку и выполнить код с правами приложения. Затронуты все версии ниже V4.
Microsoft Edge содержит уязвимости, которые позволяют удалённому злоумышленнику выполнить код, повысить привилегии и вызвать отказ в обслуживании. Под угрозой обе ветки браузера: сборки для Android и для настольных систем.
