Критическая уязвимость в GLPI позволяет обойти двухфакторную аутентификацию

glpi
Разработчики GLPI выпустили внеплановые исправления для двух веток продукта - 10.0.х и 11.0.х. Восемь уязвимостей, закрытых в ходе июльского обновления, затрагивают практически все аспекты безопасности
Сдаётся рекламное место

Уязвимость в Traefik позволяет подменить ответ для другого пользователя через CONNECT-запросы

Traefik
Разработчики популярного обратного прокси-сервера Traefik выпустили внеплановые обновления, закрывающие уязвимость высокой степени опасности в реализации HTTP-прокси по умолчанию.

Критическая уязвимость в RDP-клиенте FreeRDP позволяет удалённо выполнить код при подключении к серверу

vulnerability
Ошибка записи за границами буфера в функции planar_decompress_plane_rle() RDP-клиента FreeRDP создаёт возможность удалённого выполнения кода. Разработчики выпустили исправление в версии 3.

Уязвимость в компоненте GDI+ позволяет удалённо выполнить код во всех версиях Windows

vulnerability
Ошибка в обработке графических данных компонентом GDI+ в операционных системах Microsoft создаёт риск удалённого выполнения произвольного кода - разработчик уже выпустил исправление для всех поддерживаемых платформ.

Уязвимость в vBulletin позволяет удалённо выполнить PHP-код без аутентификации

vBulletin
Критическая ошибка в механизме обработки шаблонов движка форумов vBulletin, отслеживаемая как CVE-2026-61511, даёт возможность неавторизованному злоумышленнику выполнить произвольный PHP-код на сервере, где установлено уязвимое приложение.
Сдаётся рекламное место

Эксплойты для Redis обходят ранее выпущенные патчи и позволяют удалённо выполнить код

redis
Даже после установки официальных исправлений старые уязвимости в Redis не всегда оказываются полностью закрытыми. Опубликованный набор демонстрационных эксплойтов демонстрирует удалённое выполнение команд на версиях 6.

Уязвимость в Windows WalletService позволяет повысить привилегии до SYSTEM через подмену базы данных

Windows
Исследователь Дэвид Карли (David Carliez) опубликовал детали эксплуатации уязвимости локального повышения привилегий в компоненте Windows WalletService, отслеживаемой как CVE-2026-49176.

Уязвимость в библиотеке cJSON на 32-битных платформах позволяет переполнить буфер кучи

vulnerability
Библиотека для работы с JSON-форматом cJSON содержит ошибку целочисленного переполнения, которая при определённых условиях может привести к удалённому выполнению кода или раскрытию конфиденциальных данных.

Критические уязвимости в Oracle Enterprise Manager и WebLogic Server позволяют удалённо перехватить контроль над приложениями

vulnerability
Корпорация Oracle выпустила внеочередные обновления безопасности, закрывающие две уязвимости высокой степени опасности в популярных продуктах - платформе управления Enterprise Manager и сервере приложений WebLogic.
Сдаётся рекламное место

Критические уязвимости в Adobe Experience Manager позволяют проводить SSRf-атаки и вскрывать внутренние ресурсы через XXE

vulnerability
Две уязвимости в корпоративной CMS от Adobe затрагивают AEM Cloud Service и версии 6.5, включая последние сервис-паки. Проблемы в приложении для обработки медиаданных Adobe Media Encoder касаются неверного