Критические уязвимости в сетевых видеорегистраторах TP-Link позволяют выполнять произвольные команды

vulnerability
Компания TP-Link официально подтвердила наличие критических уязвимостей в своих сетевых видеорегистраторах серии VIGI, которые могут позволить злоумышленникам выполнять произвольные команды в операционной системе устройств.

Критические уязвимости в SonicWall SMA 100 позволяют удаленное выполнение произвольного JavaScript-кода

vulnerability
Компания SonicWall, известный поставщик решений в области кибербезопасности, выпустила экстренное предупреждение о трех критических уязвимостях в своих устройствах линейки Secure Mobile Access (SMA) 100.

GitLab выпускает критическое обновление безопасности для устранения шести уязвимостей в Community и Enterprise Edition

vulnerability
GitLab опубликовала важное обновление безопасности, включающее исправления для шести уязвимостей, обнаруженных в платформах Community Edition (CE) и Enterprise Edition (EE).

Критические уязвимости в Synology BeeDrive для Windows позволяют хакерам выполнять вредоносный код

vulnerability
Synology выпустила срочное предупреждение о безопасности, касающееся критических уязвимостей в десктопном приложении BeeDrive для Windows, которые могут позволить злоумышленникам выполнять произвольный

Критическая уязвимость в JavaScript-библиотеке form-data угрожает безопасности тысяч приложений

vulnerability
Обнаружена критическая уязвимость в популярной JavaScript-библиотеке form-data, которая используется для работы с multipart/form-data в HTTP-запросах. Ошибка, получившая идентификатор CVE-2025-7783, позволяет

Опасные уязвимости в Chrome позволяют хакерам получить полный контроль над системой

vulnerability
Google выпустил экстренное обновление безопасности для браузера Chrome, устраняющее критические уязвимости, которые могут позволить злоумышленникам получить полный контроль над компьютерами пользователей.

Mozilla выпускает Firefox 141 с критическими исправлениями безопасности - обновляйтесь немедленно

vulnerability
Компания Mozilla представила новую версию браузера Firefox 141, которая устраняет целый ряд серьезных уязвимостей, включая критические ошибки, связанные с управлением памятью, а также менее опасные, но

Критические уязвимости Apache Jena позволяют администраторам получать доступ к файлам за пределами серверных директорий

vulnerability
В популярном фреймворке Apache Jena, использующемся для работы с семантической паутиной, обнаружены две серьезные уязвимости, которые могут позволить администраторам создавать и читать файлы за пределами разрешенных директорий сервера.

Cisco предупреждает об активно эксплуатируемых уязвимостях в ISE: удар по безопасности корпоративных сетей

vulnerability
Корпорация Cisco выпустила срочное предупреждение, в котором сообщила о выявлении критических уязвимостей в своих продуктах Identity Services Engine (ISE) и Passive Identity Connector (ISE-PIC).

Критические уязвимости в Sophos Firewall позволяют выполнять удаленный код без аутентификации

vulnerability
Компания Sophos раскрыла информацию о нескольких критических уязвимостях в своих межсетевых экранах, которые могут позволить злоумышленникам полностью скомпрометировать защищенные системы без необходимости предварительной аутентификации.

Уязвимость в Kubernetes Image Builder позволяет злоумышленникам получить root-доступ к Windows-узлам

vulnerability
Обнаружена критическая уязвимость в инструменте Kubernetes Image Builder, позволяющая злоумышленникам получать права администратора (root) на Windows-узлах кластера.

Zero-day в Telegram: злоумышленники могут получать доступ к закрытым чатам и каналам без разрешения

vulnerability
Пользователям Telegram следует срочно принять меры предосторожности - обнаружена критическая уязвимость нулевого дня (Zero-day), позволяющая злоумышленникам обходить блокировку сообщений и получать несанкционированный доступ к приватным чатам и каналам.