Уязвимость в библиотеке сжатия lz4-java угрожает безопасной обработке данных

vulnerability
В Банке данных угроз безопасности информации (BDU) была зарегистрирована новая серьёзная уязвимость, получившая идентификатор BDU:2025-15118. Эта уязвимость затрагивает популярную библиотеку сжатия данных

Критическая уязвимость в сканере безопасности Picklescan позволяет обходить защиту от вредоносных Python-модулей

vulnerability
В конце июня 2025 года в Банке данных угроз (BDU) была зарегистрирована новая критическая уязвимость, получившая идентификатор BDU:2025-15288. Данная проблема затрагивает популярный сканер безопасности

Обнаружена критическая уязвимость в маршрутизаторах Linksys RE7000, позволяющая удаленно захватить устройство

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в популярных Wi-Fi ретрансляторах Linksys RE7000. Проблема, получившая идентификатор BDU:2025-15401 и CVE-2024-25852

Критическая уязвимость в сканере Picklescan угрожает системам машинного обучения

vulnerability
В конце июня 2025 года была обнаружена и подтверждена критическая уязвимость в популярном сканере безопасности Picklescan, инструменте для анализа файлов Python Pickle.

Уязвимость в GPAC позволяет удаленно выполнить код через MP4Box

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась новая запись под номером BDU:2025-15389, которая описывает критическую уязвимость в мультимедийной платформе GPAC, широко используемой для обработки мультимедиа.

Критическая уязвимость в маршрутизаторах Linksys угрожает удаленным захватом устройств

vulnerability
В Банке данных угроз (BDU) безопасности информации зарегистрирована новая опасная уязвимость, затрагивающая линейку популярных беспроводных маршрутизаторов и ретрансляторов производства компании Linksys.

Уязвимости в WatchGuard Firebox: обход проверок целостности и выполнение произвольного кода

vulnerability
Компания WatchGuard Technologies раскрыла критические уязвимости безопасности в своих межсетевых экранах Firebox. Эти недостатки позволяют злоумышленникам обходить проверки целостности системы и выполнять произвольный код.

IDEsaster: новое поколение уязвимостей угрожает миллионам разработчиков в AI-инструментах

vulnerability
Крупное исследование в области кибербезопасности выявило принципиально новый класс уязвимостей, который затрагивает практически все ведущие среды разработки (Integrated Development Environment, IDE) и

Уязвимость в Cal.com позволяет обойти аутентификацию с помощью фиктивных TOTP-кодов

vulnerability
В популярном open-source-решении для планирования встреч Cal.com обнаружена критическая уязвимость, позволяющая злоумышленникам получать несанкционированный доступ к учетным записям пользователей.

Уязвимость в защищенной виртуальной машине Android pKVM угрожает безопасности устройств

vulnerability
В начале сентября 2025 года была подтверждена серьезная уязвимость в технологии защищенной виртуализации pKVM (protected Kernel-based Virtual Machine) для ядра операционных систем Android.

Критическая уязвимость в Mattermost угрожает корпоративным данным через обход аутентификации

vulnerability
В конце октября 2025 года была подтверждена и внесена в базу данных уязвимостей под номером BDU:2025-15264 критическая уязвимость в популярном корпоративном мессенджере Mattermost.

Обнаружена уязвимость в виртуальной машине OpenVM, позволяющая удалённо выполнять код

vulnerability
В Банке данных уязвимостей (BDU) была опубликована информация о новой серьёзной уязвимости в платформе OpenVM. Уязвимости был присвоен идентификатор BDU:2025-14814, а также общий идентификатор CVE-2025-46723.