Уязвимость CVE-2026-8335 в Aix-DB: отсутствие аутентификации позволяет выполнять произвольные SQL-запросы

vulnerability
В opensource-проекте Aix-DB обнаружена уязвимость CVE-2026-8335, связанная с пропуском проверки аутентификации на одном из интерфейсов базы данных. Проблема затрагивает эндпоинт "/llm/process_llm_out"
Сдаётся рекламное место

В продуктах Fortinet обнаружены множественные уязвимости: от выполнения кода до утечки данных

Fortinet
Компания Fortinet 9 июня 2026 года выпустила три бюллетеня безопасности, в которых сообщила о нескольких уязвимостях в своих продуктах. Проблемы затронули операционную систему FortiOS, прокси-сервер FortiProxy

Две уязвимости высокого уровня опасности в Ivanti Endpoint Manager Mobile позволяют удаленно выполнить код с привилегиями root

Ivanti
Компания Ivanti выпустила исправления для платформы управления мобильными устройствами Ivanti Endpoint Manager Mobile (EPMM). Обновления закрывают две уязвимости высокого уровня опасности, идентифицированные как CVE-2026-6973 и CVE-2026-10727.

В Erlang/OTP устранены три уязвимости высокого уровня опасности: переполнение стека, обход проверки IP и утечка учётных данных

Erlang
Разработчики Erlang/OTP выпустили бюллетени безопасности, закрывающие три уязвимости высокой степени опасности. Проблемы затронули компоненты OTP, erts, inets и ssl (модуль реализации протокола TLS - Transport Layer Security).

Критическая уязвимость CVE-2026-5027 в Langflow позволяет удаленно выполнять код через обход пути

Langflow
Злоумышленники начали активно эксплуатировать уязвимость высокого уровня опасности в платформе Langflow, идентифицированную как CVE-2026-5027. Проблема позволяет выполнять произвольный код удаленно за
Сдаётся рекламное место

Jenkins выпустил срочные обновления для закрытия семи уязвимостей, включая критическую десериализацию

Jenkins
Команда разработчиков Jenkins опубликовала бюллетень безопасности, в котором сообщила о семи уязвимостях, затрагивающих Jenkins core (ядро системы) и несколько связанных компонентов.

В n8n обнаружены четыре уязвимости высокого уровня опасности, связанные с утечкой учётных данных и перехватом управления браузером

n8n
Разработчики платформы для автоматизации рабочих процессов n8n опубликовали бюллетени безопасности, в которых сообщили об устранении четырёх уязвимостей. Все они получили оценку "высокая" (High) по шкале CVSS 4.

Критическая уязвимость в Ivanti Sentry: удаленное выполнение кода с правами root без аутентификации

vulnerability
В Банке данных угроз безопасности информации (BDU) была зарегистрирована запись о критической уязвимости в программном комплексе Ivanti Sentry, получившая идентификатор BDU:2026-08029.

Критическая уязвимость в radare2-mcp: удалённое выполнение кода без аутентификации

vulnerability
В Банк данных угроз безопасности информации (BDU) поступила запись об опасной уязвимости в компоненте radare2-mcp. Речь идёт о средстве для интеграции популярного инструмента обратной разработки radare2
Сдаётся рекламное место

Критическая уязвимость в библиотеке zlib угрожает пользователям РЕД ОС: как исправить

vulnerability
Специалисты по кибербезопасности зафиксировали критическую уязвимость, затрагивающую популярную библиотеку сжатия данных zlib. Проблема получила идентификатор CVE-2026-3381 и была внесена в отечественный