Microsoft выпустила исправление для уязвимости CVE-2026-63520 в SharePoint Server, которая позволяет атакующему выполнить произвольный код на уязвимом сервере. Проблема получила оценку 8.
Adobe выпустила обновление безопасности для Adobe Commerce и Magento Open Source. В продуктах обнаружены уязвимости, которые могут привести к обходу функций безопасности, выполнению произвольного кода и повышению привилегий.
В сервере видеоконференций TrueConf Server обнаружена уязвимость, вызванная отсутствием аутентификации для критичной функции. Из-за этой ошибки удалённый злоумышленник, не имеющий учётных данных, может
Запись за границами буфера в веб-браузере Firefox стала причиной уязвимости, позволяющей удаленному нарушителю вызывать отказ в обслуживании. Проблема затрагивает версии браузера вплоть до 152.
Неаутентифицированный удалённый злоумышленник может вызвать перезагрузку межсетевых экранов Cisco Secure Firewall. Для этого достаточно отправить специально сформированный HTTP-запрос к сервису Remote Access SSL VPN.
В серверной платформе ColdFusion, предназначенной для разработки веб-приложений, обнаружено 15 уязвимостей. Одиннадцать из них имеют критический уровень угрозы, ещё четыре - важный.
Разработчики Cisco выпустили исправления для уязвимости в сервисе Remote Access SSL VPN, используемом в межсетевых экранах Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD).
Несколько уязвимостей в браузере Google Chrome позволяют удаленному злоумышленнику вызвать отказ в обслуживании и выполнить произвольный код на целевой системе. Разработчики уже выпустили обновление, которое
Компания SonicWall выпустила обновления безопасности для двух продуктов: системы централизованного управления Global Management System (GMS) и почтового шлюза Email Security Appliance.
SAP выпустила очередной набор исправлений безопасности: 28 новых Security Notes и одно обновление рекомендации на GitHub. Ещё две ранее опубликованные заметки были дополнены.
