Microsoft подтверждает эксплуатацию критической уязвимости в Desktop Window Manager

vulnerability
Корпорация Microsoft официально подтвердила наличие критической уязвимости типа «раскрытие информации» в системном компоненте Desktop Window Manager (DWM, диспетчер окон рабочего стола).
Сдаётся рекламное место

Критические уязвимости в InputPlumber угрожают безопасности Linux-систем, включая SteamOS

vulnerability
Исследователи в области кибербезопасности обнаружили критические уязвимости в утилите InputPlumber, предназначенной для работы с устройствами ввода в Linux. Эти недостатки позволяют злоумышленникам внедрять

Критическая уязвимость в React Router и Remix угрожает безопасности веб-серверов

vulnerability
В популярных фреймворках для веб-разработки React Router и Remix обнаружена опасная уязвимость, получившая идентификатор CVE-2025-61686. Эксперты оценили её как критическую с высоким баллом CVSS 8.

Уязвимости в устройствах Hikvision позволяют нарушать их работу через сеть

vulnerability
Компания Hikvision, ведущий мировой производитель систем безопасности, объявила о двух критических уязвимостях типа переполнение буфера в своем оборудовании. Эти недостатки позволяют злоумышленнику, находящемуся

Критическая уязвимость в ServiceNow AI Platform позволяет выдавать себя за других пользователей

vulnerability
Специалисты по кибербезопасности обнаружили критическую уязвимость в платформе искусственного интеллекта ServiceNow, крупного поставщика облачных решений для бизнеса.
Сдаётся рекламное место

Критическая уязвимость в zlib: тривиальная эксплуатация через имя файла грозит DoS и RCE

vulnerability
В фундаментальной библиотеке сжатия данных zlib обнаружена кривая уязвимость, представляющая серьезную угрозу безопасности. Проблема, получившая идентификатор CVE-2026-22184, позволяет злоумышленнику вызвать

Обнаружена критическая уязвимость в маршрутизаторах D-Link: угроза удаленного выполнения кода

vulnerability
В Банке данных угроз (BDU) зарегистрирована новая серьезная уязвимость, затрагивающая популярные модели маршрутизаторов D-Link. Эксперты присвоили идентификатор BDU:2025-16475 и высокий уровень опасности.

Критическая уязвимость в IP-телефонах Yealink позволяет хакерам захватывать устройства удаленно

vulnerability
В конце декабря 2025 года в Банке данных угроз безопасности информации (BDU) была зарегистрирована серьезная уязвимость в популярных IP-телефонах Yealink модели SIP-T21P E2.

Критическая уязвимость в маршрутизаторах Tenda AC10U позволяет удаленно выполнить код

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в популярных маршрутизаторах Tenda AC10U. Проблема, получившая идентификаторы BDU:2025-16477 и CVE-2025-15215
Сдаётся рекламное место

Уязвимость в Cisco Catalyst Center угрожает корпоративным сетям: обнаружена ошибка контроля доступа

vulnerability
В ноябре 2025 года была подтверждена серьезная уязвимость в системе управления корпоративными сетями Cisco Catalyst Center. Данная платформа, ранее известная как Cisco DNA Center, является центральным