NVIDIA NeMo Framework: три критических уязвимости, включая внедрение команд - патч выпущен

Nvidia
NVIDIA опубликовала бюллетень безопасности за июнь 2026 года, в котором раскрыла три уязвимости высокого уровня опасности в среде разработки ИИ-моделей NeMo Framework.
Сдаётся рекламное место

Критическая уязвимость в Firefox и Thunderbird позволяет удалённо выполнить код - Mozilla выпустила срочные обновления

vulnerability
19 мая 2026 года специалисты Mozilla Corp. подтвердили существование опасной уязвимости, затрагивающей две флагманские программы компании: браузер Firefox и почтовый клиент Thunderbird.

Критическая уязвимость в Apache Tomcat позволяет удалённо обойти авторизацию: под угрозой серверы на Ubuntu, Debian и РЕД ОС

vulnerability
В Банк данных угроз безопасности информации (BDU) поступило уведомление о новой уязвимости, затрагивающей популярный сервер приложений Apache Tomcat. Проблема получила идентификаторы BDU:2026-08080 и CVE-2026-43515.

Критическая уязвимость в Ollama позволяет удалённо извлекать данные моделей ИИ

vulnerability
Разработчики и энтузиасты, использующие популярное средство для локального запуска больших языковых моделей Ollama, получили тревожный сигнал от специалистов по информационной безопасности.

Критическая уязвимость CVE-2026-48907 в расширении JCE для Joomla позволяет выполнить код: CISA подтверждает активную эксплуатацию

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) CVE-2026-48907. Эта уязвимость затрагивает расширение Joomla Content
Сдаётся рекламное место

Критическая уязвимость CVE-2026-20253 в Splunk Enterprise позволяет удаленно выполнить код без аутентификации

Splunk
Специалисты обнаружили критическую уязвимость CVE-2026-20253 в Splunk Enterprise, затрагивающую компонент PostgreSQL Sidecar Service (вспомогательный сервис для резервного копирования базы данных).

Уязвимость переполнения буфера в коммутаторах Zyxel GS1900: CVE-2026-7273 требует немедленного обновления

Zyxel
Zyxel опубликовала бюллетень безопасности, посвящённый уязвимости CVE-2026-7273 в прошивке коммутаторов серии GS1900. Проблема классифицируется как переполнение буфера на стеке (stack-based buffer overflow) в CGI-программе устройства.

Критическая уязвимость в PHP-библиотеке PhpSpreadsheet допускает удалённое выполнение кода и SSRF-атаки

vulnerability
Специалисты по кибербезопасности зафиксировали критическую уязвимость в PHP-библиотеке PhpSpreadsheet, предназначенной для работы с электронными таблицами. Проблеме присвоен идентификатор BDU:2026-08159

Критическая уязвимость в Universal Robots PolyScope позволяет удаленно выполнить код (CVE-2026-8153)

vulnerability
В программном обеспечении Universal Robots PolyScope, используемом для управления промышленными роботами, выявлена уязвимость с идентификатором CVE-2026-8153. Она зарегистрирована в Банке данных угроз
Сдаётся рекламное место

Критическая уязвимость в Azure Stack Edge: удалённое выполнение кода и готовый патч от Microsoft

vulnerability
Специалисты по кибербезопасности получили тревожное предупреждение. В программно-аппаратной платформе Microsoft Azure Stack Edge обнаружена критическая уязвимость.