Платформа Gitea для совместной работы с кодом получила версию 28.0.0. В ней закрыты двадцать уязвимостей, причём пять помечены как критические. Самые неприятные последствия - вход в чужой аккаунт через
В микропрограммном обеспечении беспроводного маршрутизатора TOTOLINK N150RT обнаружили переполнение буфера в стеке. Ошибка находится во внутренней функции прошивки, которая обрабатывает поступающие по сети данные.
Библиотека simple-git позволяет программам на Node.js обращаться к системе контроля версий git. В коде этого пакета обнаружили уязвимость, связанную с неполной проверкой входных данных.
Уязвимость платформы Adobe ColdFusion даёт удалённому пользователю возможность выполнить произвольный код на сервере. ColdFusion - среда разработки и исполнения веб-приложений, которую компании применяют
Уязвимость в прикладном программном интерфейсе Cisco Catalyst SD-WAN Manager позволяет удалённому злоумышленнику обойти механизмы безопасности и добраться до защищаемой информации.
В системе управления Git-репозиториями Gitea есть уязвимость, которая позволяет удалённому злоумышленнику повысить привилегии. Затронуты все выпуски продукта до версии 1.
Три уязвимости в коммутаторах Cisco Nexus 3000 и Nexus 9000 позволяют удалённому злоумышленнику выполнить произвольный код с правами root. Ошибки затрагивают функцию NGOAM (расширенный набор средств эксплуатации
В графическом интерфейсе шлюза защиты электронной почты FortiMail обнаружена уязвимость класса "обход пути". Так называют выход за пределы каталога, к которому доступ должен быть ограничен.
Публичный эксплойт (код, использующий уязвимость) вышел для CVE-2026-59346. Это переполнение целого числа в сетевом адаптере VMXNET3 платформ VMware Workstation и Fusion.
Интерфейс Patroni REST API на узле кластера поисковых голов Splunk Enterprise принимает запросы без проверки подлинности. Любой, у кого есть к нему сетевой доступ, может выполнить на сервере команды операционной системы.
