Критическая уязвимость SQL-инъекции обнаружена в Raytha CMS

vulnerability
30 июня 2026 года опубликованы сведения об уязвимости CVE-2026-12076 в системе управления контентом Raytha CMS. Проблема затрагивает механизм разбора фильтров OData и позволяет неаутентифицированному удалённому
Сдаётся рекламное место

В обновлении n8n устранено 14 уязвимостей, включая захват учётных данных и удалённое выполнение кода

n8n
Разработчики платформы для автоматизации рабочих процессов n8n выпустили очередной пакет обновлений, закрывающих 14 уязвимостей. Исправления затронули версии 1.123.

В MISP закрыты критические уязвимости, включая удалённое выполнение кода и обход авторизации

MISP
Разработчики платформы для обмена информацией об угрозах MISP (Malware Information Sharing Platform) выпустили обновления, устраняющие шесть уязвимостей, четыре из которых получили оценку критической степени опасности по шкале CVSS v4.

Microsoft устранила опасную уязвимость в Edge, допускавшую удалённое выполнение кода

Microsoft Edge
Microsoft выпустила обновление для браузера Microsoft Edge (на базе Chromium), закрывающее уязвимость CVE-2026-50521. Проблема классифицирована как "важная", ей присвоен базовый балл 8,3 по шкале CVSS 3.

Обновление GNU gzip закрывает две уязвимости: предсказуемые временные файлы и переполнение буфера

vulnerability
Вышло обновление GNU gzip, исправляющее две уязвимости, одна из которых позволяет локальному атакующему перезаписывать произвольные файлы через symlink, а другая - вызывает чтение за пределами выделенной
Сдаётся рекламное место

Новая уязвимость в libxml2: переполнение буфера в утилите xmlcatalog может привести к выполнению кода

vulnerability
Разработчики libxml2 выпустили исправление для уязвимости CVE-2026-11979, связанной с переполнением стека в утилите xmlcatalog при работе в режиме "--shell". Проблема затрагивает все версии библиотеки вплоть до 2.

Dell устраняет критические уязвимости в Wyse Management Suite: патч закрывает удалённое выполнение кода

Dell Technologies
Компания Dell Technologies раскрыла сведения о нескольких уязвимостях в среде централизованного управления терминалами Wyse Management Suite (WMS), которые позволяют удалённому злоумышленнику выполнить

Критическая уязвимость в Hoppscotch позволяет перехватить управление экземплярами без аутентификации

Hoppscotch
В платформе для тестирования API Hoppscotch выявлена уязвимость CVE-2026-50160, затрагивающая самостоятельно развёртываемую (self-hosted) версию бэкенда. Проблема описана в GitHub-консультации GHSA-j542-4rch-8hwf и получила максимальную оценку CVSS 10.
Сдаётся рекламное место

Уязвимость обхода аутентификации в SimpleHelp внесена CISA в перечень активных угроз

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-48558 в каталог Known Exploited Vulnerabilities (KEV) - на основании данных об эксплуатации в реальных атаках.