Критическая уязвимость в pgAdmin 4: исправлена XSS-атака высокого уровня опасности
В Банке данных угроз безопасности информации (BDU) зафиксирована критическая уязвимость в популярном инструменте управления базами данных PostgreSQL - pgAdmin 4.
Уязвимости
Информация и полезные материалы по уязвимостям.
Критическая уязвимость в Oracle Identity Manager Connector: удаленный доступ через HTTP-запросы
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая уязвимость с идентификатором BDU:2026-08890 (CVE-2026-34287). Она затрагивает компонент Core в программном комплексе Oracle Identity Manager Connector версии 12.
Критический дуэт уязвимостей в Apache APISIX: злоумышленники могут обойти аутентификацию и подделать запросы
В Банке данных угроз безопасности информации (BDU) опубликованы сведения сразу о двух опасных уязвимостях, затрагивающих популярный облачный API-шлюз Apache APISIX.
Google Chrome получил критические исправления: три опасные уязвимости для пользователей Windows
Компания Google выпустила внеочередное обновление стабильной ветки браузера Chrome. Причина - сразу три критические уязвимости, которые позволяют злоумышленнику удалённо обойти механизм песочницы и получить полный контроль над системой.
Уязвимость в слое совместимости Linux в FreeBSD позволяет утечку данных ядра
FreeBSD выпустил обновление безопасности, закрывающее уязвимость CVE-2026-49424, которая затрагивает подсистему совместимости с приложениями Linux (Linuxulator).
Три критические уязвимости в Adobe ColdFusion: производитель выпустил срочные исправления
Банк данных угроз безопасности информации (BDU) опубликовал сведения сразу о трёх критических уязвимостях в популярной платформе для веб-разработки ColdFusion от компании Adobe Systems Inc.
Две критические уязвимости ядра Linux: под угрозой серверы Red Hat и Debian
Банк данных угроз безопасности информации (BDU) официально подтвердил информацию о двух опасных уязвимостях в ядре операционной системы Linux. Обе проблемы получили высокие оценки критичности по международной шкале CVSS - 9,1 балла из 10 возможных.
Две критические уязвимости в ядре Linux: под угрозой серверы на Red Hat и Debian
В реестре уязвимостей Банка данных угроз безопасности информации (BDU) появились записи сразу о двух опасных дефектах в ядре операционной системы Linux. Обе уязвимости получили подтверждение от производителей, и для них уже выпущены исправления.
Microsoft Exchange Server 2019: SSRF-уязвимость CVE-2026-45504 позволяет читать произвольные файлы
В Microsoft Exchange Server 2019 обнаружена критическая уязвимость CVE-2026-45504, связанная с подделкой серверных запросов (SSRF). Она позволяет аутентифицированным пользователям с низкими привилегиями
Elastic выпустила масштабные обновления безопасности, закрыв более десяти уязвимостей в Elasticsearch, Kibana, Fleet Server и Elastic Defend
Компания Elastic опубликовала одиннадцать бюллетеней безопасности, в которых сообщила об устранении множества уязвимостей в своих продуктах. Уязвимости затрагивают Elasticsearch, Kibana, Fleet Server и