MarkLogic Server, платформа для хранения и обработки данных в корпоративных контурах, содержит 31 уязвимость. Часть из них открывает путь к захвату административных прав, выполнению кода на сервере, обходу аутентификации и краже учётных данных.
В ядре Linux обнаружили уязвимость в подсистеме 9p, которая отвечает за доступ к файлам по сети. Ошибка кроется в обработке RDMA-соединений. Удалённый злоумышленник может воздействовать на конфиденциальность
Siemens закрыла серию уязвимостей в промышленных продуктах - от контроллеров SIMATIC до систем управления зданиями и сетевого оборудования RUGGEDCOM. Часть проблем уже получила исправления, для других
В асинхронных системах обмена сообщениями Apache ActiveMQ Artemis и Apache Artemis обнаружена уязвимость, которая даёт удалённому злоумышленнику полный контроль над приложением.
Ошибка синхронизации в системном компоненте IOKit операционных систем Apple позволяет удалённому злоумышленнику вызвать отказ в обслуживании. Уязвимость затрагивает iOS и iPadOS до версии 26.
В Банке данных угроз безопасности информации (BDU) появились сведения о трёх уязвимостях в контроллере Cisco Application Policy Infrastructure Controller, сокращённо APIC.
Уязвимость в реализации протокола NGOAM операционной системы Cisco NX-OS позволяет удалённому злоумышленнику выполнить произвольный код на коммутаторах Cisco Nexus серий 3000 и 9000.
В сервере приложений Apache Tomcat нашли две уязвимости с одинаковой базовой оценкой 9,8 по шкале CVSS 3.1. Ошибки получили идентификаторы CVE-2026-65637 и CVE-2026-65905 и попали в Банк данных угроз безопасности
В драйвере PostgreSQL для Java, известном как pgjdbc, нашли две уязвимости. Обе ведут к раскрытию информации, но природа у них разная. Первая подмешивает в значения, которые приложение записывает в базу
Клиентские библиотеки MongoDB для C, C++, Go, PHP и Python, а также libmongocrypt для шифрования на стороне клиента содержат набор уязвимостей. Часть из них ведёт к удалённому отказу в обслуживании: приложение
