Критическая уязвимость в ShowDoc позволяет злоумышленникам захватывать серверы без авторизации

showdoc
Специалисты по кибербезопасности обратили внимание на опасную уязвимость в популярной платформе для совместной работы над документами ShowDoc, которую широко используют IT-отделы.

Критическая уязвимость в маршрутизаторах TOTOLINK позволяет хакерам захватить полный контроль

vulnerability
В Банке данных угроз безопасности информации (BDU) были опубликованы сведения о двух критических уязвимостях в маршрутизаторах TOTOLINK модели A7100RU. Эксперты присвоили этим уязвимостям идентификаторы BDU:2026-04978 и BDU:2026-04979.

Уязвимости в CPython позволяют обойти политики безопасности и повлиять на обработку данных

vulnerability
В сфере информационной безопасности фундаментальные компоненты инфраструктуры всегда находятся под пристальным вниманием исследователей. Когда речь заходит о языке программирования Python, используемом

Уязвимость в Foxit PDF Services API: подделка запросов на стороне сервера открывает путь к внутренней инфраструктуре

vulnerability
В сфере корпоративной автоматизации документооборота обнаружена новая критическая уязвимость, затрагивающая популярное программное обеспечение для обработки PDF-файлов.

Критические уязвимости в SSL VPN-клиенте Synology открывали путь к конфиденциальным данным и трафику

synology
Компания Synology выпустила экстренное обновление безопасности для своего приложения SSL VPN Client, устраняющее две опасные уязвимости. Эти недостатки, получившие идентификаторы CVE-2021-47960 и CVE-2021-47961

Агентство кибербезопасности США предупреждает: семь опасных уязвимостей активно используются злоумышленниками

Cybersecurity and Infrastructure Security Agency, CISA
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) обновило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, или KEV).

Эксперты предупреждают об активной эксплуатации критической уязвимости в продуктах Fortinet

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило срочное предупреждение о критической уязвимости в программном обеспечении компании Fortinet, которая уже активно используется злоумышленниками в реальных атаках.

Критическая уязвимость в библиотеке node-tesseract-ocr угрожает безопасности Node.js-приложений

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, получившая идентификаторы BDU:2026-04940 и CVE-2026-26832. Эта уязвимость затрагивает популярную библиотеку

Критическая уязвимость в Capstone угрожает безопасности Red Hat и SberLinux

vulnerability
В Банке данных угроз (BDU) была подтверждена и внесена под номером BDU:2026-04943 критическая уязвимость в популярном движке для дизассемблирования Capstone. Проблема, получившая идентификатор CVE-2025-68114

Обнаружена критическая уязвимость в библиотеке Axios: путь к полному компрометированию облачной инфраструктуры

vulnerability
В экосистеме веб-разработки выявлена опасная уязвимость, затрагивающая одну из самых популярных библиотек для выполнения HTTP-запросов - Axios. Проблема, получившая идентификатор CVE-2026-40175, имеет