Критическая уязвимость в Nagios XI угрожает безопасности ИТ-инфраструктур

vulnerability
В сфере мониторинга ИТ-инфраструктур обнаружена опасная уязвимость в популярном решении Nagios XI. Речь идет о недостатках защиты от SQL-инъекций в интерфейсе Core Configuration Manager (CCM), которые

Критическая уязвимость в WebGPU API угрожает пользователям Firefox и Thunderbird

vulnerability
В ноябре 2025 года обнаружена критическая уязвимость в реализации WebGPU API браузера Mozilla Firefox и почтового клиента Thunderbird. Идентифицированная как CVE-2025-13022, она затрагивает все версии

Критическая уязвимость в WebGPU Firefox и Thunderbird: угроза конфиденциальности данных

vulnerability
В ноябре 2025 года обнаружена критическая уязвимость в реализации WebGPU API браузера Mozilla Firefox и почтового клиента Thunderbird. Уязвимость, получившая идентификаторы BDU:2025-14510 и CVE-2025-13021

Критическая уязвимость в продуктах Mozilla угрожает миллионам пользователей

vulnerability
Эксперты по кибербезопасности подтвердили наличие критической уязвимости в популярных продуктах Mozilla - браузере Firefox и почтовом клиенте Thunderbird. Обнаруженная проблема, получившая идентификатор

Критическая уязвимость в сетевых контроллерах Azure Access Technology угрожает корпоративной безопасности

vulnerability
Эксперты по кибербезопасности выявили критическую уязвимость в программном обеспечении сетевых контроллеров BLU-IC2 и BLU-IC4 производства компании Azure Access Technology.

Критические уязвимости в Fluent Bit угрожают безопасности облачных сред

vulnerability
Облачная безопасность столкнулась с серьезным вызовом после обнаружения пяти критических уязвимостей в Fluent Bit - популярном инструменте для обработки логов, встроенном в миллиарды контейнеров.

Уязвимость в Apache Syncope позволяла расшифровывать пароли через стандартный ключ шифрования

vulnerability
В популярной платформе управления доступом и идентификацией Apache Syncope обнаружена критическая уязвимость, позволяющая злоумышленникам расшифровывать хранимые пароли пользователей при получении доступа к внутренней базе данных.

Критическая уязвимость в системе отчетности о пожарах (Online Fire Reporting System): угроза полного компрометирования данных

vulnerability
В информационной безопасности зафиксирована новая критическая уязвимость в веб-приложении для сообщения о пожарах Online Fire Reporting System от PHPGurukul. Присвоенный идентификатор BDU:2025-14500 указывает

Критическая уязвимость в библиотеках libtommath и perl-CryptX угрожает безопасности криптографических систем

vulnerability
В сфере информационной безопасности обнаружена новая критическая уязвимость, зарегистрированная под идентификатором BDU:2025-14506. Данная уязвимость затрагивает фундаментальные криптографические библиотеки

Критическая уязвимость в IP-камерах Apeman: жестко закодированные учетные данные угрожают безопасности

vulnerability
В банке данных уязвимостей зафиксирована критическая уязвимость BDU:2025-14590 в микропрограммном обеспечении IP-камеры Apeman ID71. Проблема связана с использованием жестко закодированных учетных данных

Критическая уязвимость в DocsGPT: угроза выполнения произвольного кода через функцию eval()

vulnerability
Зафиксирована новая критическая уязвимость в программной платформе генеративного искусственного интеллекта DocsGPT, получившая идентификатор BDU:2025-14559 и CVE-2025-0868.

Критическая уязвимость в платформе Spotfire: угроза выполнения произвольного кода через механизм TERR

vulnerability
Эксперты по кибербезопасности подтвердили наличие критической уязвимости в механизме безопасности TERR серверного и клиентского программного обеспечения Spotfire от TIBCO Software Inc.