Уязвимость в WLAN-прошивке Qualcomm позволяет удалённо выполнить код
Обработка служебных кадров в беспроводных чипах Qualcomm содержала ошибку, которая позволяет злоумышленнику выполнить произвольный код на устройстве без физического доступа.
Уязвимости
Информация и полезные материалы по уязвимостям.
Уязвимость в Red Hat ACM позволяет получить полный контроль над кластером Kubernetes
Red Hat раскрыла сведения об уязвимости повышения привилегий в Advanced Cluster Management for Kubernetes (ACM) - платформе для централизованного управления несколькими кластерами Kubernetes.
Уязвимости в системе автоконфигурации TP-Link Omada позволяют перехватывать управление сетевыми устройствами
Технология автоматической настройки сетевого оборудования Zero Touch Provisioning (ZTP) в экосистеме TP-Link Omada содержит 15 уязвимостей, которые в совокупности позволяют злоумышленникам перехватывать
Уязвимость в SonicWall Global VPN Client позволяет вызвать отказ в обслуживании
Локальный атакующий может вызвать крах системы, используя ошибку в SonicWall Global VPN Client. Проблема связана с некорректным обращением к памяти в драйвере VPN-клиента, что в случае эксплуатации приводит к отказу в обслуживании.
Уязвимость в docker cp и sbx cp позволяет записывать файлы за пределами целевой директории
Исследователи Imperva Red Team обнаружили уязвимость CVE-2026-17106 в команде docker cp, которая позволяет вредоносному контейнеру или песочнице перезаписывать файлы на хосте за пределами директории, указанной пользователем.
Уязвимости в Roundcube Webmail позволяют удалённо выполнить код
Разработчики Roundcube выпустили обновления безопасности для веток 1.6 и 1.7. Патчи закрывают серию уязвимостей, которые в совокупности позволяют злоумышленнику выполнить произвольный код на сервере, получить
Уязвимость в Dell Virtual Storage Integrator позволяет выполнить команды на сервере с правами root
Dell Technologies выпустила обновления безопасности для трёх продуктов управления IT-инфраструктурой: Virtual Storage Integrator для VMware vSphere Client, OpenManage Server Administrator (OMSA) и RVTools.
Уязвимость в TeamCity позволяет выполнить произвольные команды через веб-интерфейс
Проблема обнаружена в веб-интерфейсе системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity. Из-за недостатков механизма десериализации злоумышленник, действующий удалённо, может
Уязвимость в LANSCOPE Endpoint Manager позволяет удалённо выполнить код
В системе централизованного управления ИТ-инфраструктурой LANSCOPE Endpoint Manager On-Premise Edition обнаружена уязвимость, которая позволяет удалённому злоумышленнику выполнить произвольный код и получить полный контроль над сервером.
Уязвимость в WebSocket-обработке FreeRDP позволяет раскрыть данные и вызвать отказ в обслуживании
В RDP-клиенте FreeRDP обнаружена уязвимость, которая позволяет удалённому злоумышленнику получить доступ к защищаемой информации или нарушить работу программы. Проблема связана с обработкой WebSocket-соединений