CISA Malcolm - открытая платформа для сбора, хранения и анализа сетевого трафика - содержит шесть уязвимостей. Большинство из них открывает доступ к данным или административным правам, которых у постороннего
Десять уязвимостей в браузере Chrome открывают удалённому злоумышленнику путь к выполнению произвольного кода и отказу в обслуживании на компьютере пользователя.
Уязвимость в проверке прав на файлы H5P открывает в системе онлайн-обучения Moodle доступ к закрытым учебным материалам. Проблема затрагивает все поддерживаемые ветки платформы, а воспользоваться ею может
Модуль NGINX JavaScript (njs) представляет атрибуты XML не так, как библиотека libxml2 при канонизации, то есть при приведении документа к единому виду перед проверкой электронной подписи.
Две уязвимости с высоким уровнем угрозы затрагивают Rancher, платформу управления кластерами Kubernetes, и его составной компонент Steve. Первая даёт пользователю с правом создавать проекты доступ к чужому
В системе управления видеонаблюдением ADVMS от Johnson Controls ключ шифрования локальной базы данных прописан внутри самого продукта. Сменить его настройками нельзя, и для всех установок одной версии он одинаков.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-21589 в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией).
Специально собранное изображение способно обрушить процесс, который обрабатывает картинки через ImageMagick. Библиотека выходит за границы памяти, и процесс завершается аварийно.
Отладчик XSLT в среде моделирования Sparx Enterprise Architect обрабатывает внешние сущности XML из загруженного документа. Из-за этого специально подготовленный файл открывает злоумышленнику доступ к произвольным данным на диске жертвы.
FortiSandbox и облачный сервис FortiSandbox Cloud содержат две уязвимости. Одна связана с криптографическим ключом, жёстко зашитым в код API (интерфейс, через который программы обращаются к продукту).
