Уязвимость в терминальных серверах Moxa угрожает критической инфраструктуре: обнаружен недостаток контроля доступа

vulnerability
В последние дни 2025 года в Банке данных угроз безопасности информации (BDU) была зарегистрирована новая серьёзная уязвимость, затрагивающая промышленное сетевое оборудование.
Сдаётся рекламное место

Критическая уязвимость в Apache StreamPipes открывает путь к захвату учетных записей администраторов

vulnerability
Разработчики платформы для обработки потоковых данных Apache StreamPipes выпустили срочное предупреждение о безопасности, касающееся критической уязвимости CVE-2025-47411.

Уязвимости в QNAP License Center: риск утечки данных и сбоев системы

vulnerability
Компания QNAP выпустила критическое обновление безопасности для своего приложения License Center, устраняющее две опасные уязвимости. Если эти ошибки не исправить, злоумышленники могут похитить конфиденциальную

Критическое обновление Veeam: уязвимости в бэкап-программе угрожают полным захватом системы

vulnerability
Компания Veeam выпустила срочный патч для своего программного обеспечения резервного копирования и репликации Veeam Backup & Replication. Обновление закрывает несколько опасных уязвимостей, самая серьезная

Уязвимость в WebView угрожает безопасности миллионов: Google выпускает срочный патч

vulnerability
Компания Google выпустила срочное обновление для браузера Chrome, устраняющее критическую уязвимость в компоненте WebView. Эта проблема, получившая идентификатор CVE-2026-0628, оценивается как высокосерьёзная.
Сдаётся рекламное место

Критическая уязвимость в n8n позволяет выполнять произвольные команды на сервере

vulnerability
В популярной платформе для автоматизации рабочих процессов n8n обнаружена критическая уязвимость. Она позволяет авторизованным пользователям выполнять произвольные команды на уязвимой системе.

Критическая уязвимость в AdonisJS открывает путь к удалённой записи файлов на сервер

vulnerability
В фреймворке AdonisJS обнаружена критическая уязвимость типа "path traversal" (обход пути) в механизме обработки файлов. Эта проблема позволяет удалённым злоумышленникам записывать произвольные файлы в

Опасная ошибка в Apache NuttX угрожает стабильности IoT-устройств

vulnerability
Фонд Apache Software Foundation выпустил срочное обновление безопасности для своей операционной системы реального времени NuttX. Исправление закрывает уязвимость, связанную с повреждением памяти, которая

Уязвимость в расширении Spring CLI для VSCode позволяет запускать произвольные команды

vulnerability
В экосистеме инструментов для разработчиков выявлена новая угроза. Расширение Spring CLI для популярного редактора кода Visual Studio Code (VSCode) содержит опасную уязвимость внедрения команд (command
Сдаётся рекламное место

Критические уязвимости в Elastic Kibana угрожают конфиденциальным данным и стабильности сервисов

vulnerability
Компания Elastic выпустила срочные патчи для устранения четырёх серьёзных уязвимостей в своей аналитической платформе Kibana. Эти недостатки безопасности, обнаруженные в различных версиях продукта с 7.