Уязвимость класса "внедрение команд" в прошивке сетевых камер VIVOTEK позволяет злоумышленнику удалённо выполнить на устройстве произвольный код, в том числе с правами суперпользователя (root).
Две уязвимости в шлюзах сотовой связи Lantronix серии G520 позволяют заменить программное обеспечение устройства и выполнить произвольный код с правами root. Оценка по CVSS 3.
В бэкенде Unsloth Studio - браузерного интерфейса популярной библиотеки для дообучения моделей - обнаружилась уязвимость, позволявшая выполнить произвольный код.
В Firefox ESR 140.17 исправлены 43 уязвимости, и 32 из них Mozilla относит к высокому уровню угрозы. Речь о сборке браузера с расширенной поддержкой, которую выбирают организации с долгим циклом обновлений
Уязвимость высокой степени опасности в реализации DTLS затрагивает все поддерживаемые ветки OpenSSL, включая 4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1 и 1.0.2. Удалённый собеседник может получить содержимое памяти
Сентябрьское обновление Firefox ESR 115.42 закрывает 31 уязвимость, и 27 из них Mozilla относит к уровню High по своей классификации. Затронуты почти все крупные подсистемы браузера: графика, видео, сетевые
Сентябрьское обновление Firefox ESR 153.4 закрывает 62 уязвимости. Тридцать четыре из них Mozilla относит к высокому уровню угрозы, двадцать - к среднему, восемь - к низкому.
Firefox 157 закрывает 76 уязвимостей, и 38 из них Mozilla относит к высокому уровню угрозы. Обновление вышло 29 сентября 2026 года и касается всех, кто пользуется браузером на Windows, macOS, Linux и Android.
Телефонная платформа FreePBX, на которой строят офисные АТС и голосовые сервисы, получила исправления сразу для нескольких уязвимостей в модулях. Часть ошибок открывает путь к выполнению команд на сервере
Уязвимость CVE-2026-101169 в Octopus Server даёт пользователю с правами на редактирование проекта или среды возможность выполнить собственный код внутри серверного процесса.
