В ядре Ubuntu уязвимости в SCTP и OCFS2 допускают удалённый отказ в обслуживании и утечку данных

Ubuntu Logo
В ядре Ubuntu выявлена серия уязвимостей, которые позволяют удалённому атакующему вызвать отказ в обслуживании, обойти ограничения безопасности и получить доступ к чувствительным данным.
Сдаётся рекламное место

Множественные уязвимости в ArubaOS-CX позволяют выполнить код и обойти аутентификацию

HPE Aruba Networking
В операционной системе ArubaOS-CX, используемой в коммутаторах Aruba CX, выявлено несколько десятков уязвимостей. Они позволяют удалённому злоумышленнику выполнить произвольный код с повышенными привилегиями

В ASUS Control Center Enterprise до версии 4.0.0.2 возможен root-доступ без аутентификации

ASUS
Платформа централизованного управления ASUS Control Center Enterprise содержит уязвимость, которая позволяет не прошедшему проверку подлинности пользователю получить права root на затронутом узле.

Пользовательские карты MECCHA CHAMELEON позволяют выполнить код после перезагрузки системы

MECCHA CHAMELEON
В популярной онлайн-игре MECCHA CHAMELEON обнаружили уязвимость, которая дает злоумышленнику возможность выполнить произвольный код на компьютере жертвы после перезагрузки системы.

DNS-сервер Windows: удалённое выполнение кода через переполнение буфера

vulnerability
Уязвимость в DNS-сервере, встроенном в операционные системы Microsoft Windows, позволяет удалённому нарушителю выполнить произвольный код. Проблема вызвана ошибкой переполнения буфера при обработке входящих запросов.
Сдаётся рекламное место

CISA добавила в каталог активно эксплуатируемых уязвимостей путаницу типов в V8 браузера Google Chrome

Cybersecurity and Infrastructure Security Agency, CISA
CISA добавила в каталог Known Exploited Vulnerabilities (KEV) новую уязвимость. Этот перечень содержит только те проблемы, для которых есть сведения об активной эксплуатации в реальных атаках.

Переполнения в VMware Workstation и Fusion позволяют выполнить код на хост-системе

VMware
Broadcom в бюллетене безопасности, опубликованном 3 сентября 2026 года, сообщает о двух уязвимостях в настольных продуктах VMware Workstation и VMware Fusion. Проблемы затрагивают выпуски 25H2 и 26H1 обеих программ.

Опубликованы эксплойты для Tenda AC18 и AC1206: полный контроль без аутентификации

vulnerability
В Банке данных угроз безопасности информации (BDU) появились сведения о трёх критических уязвимостях в маршрутизаторах Tenda AC18 и AC1206. Каждая из них позволяет удалённому злоумышленнику получить полный контроль над устройством.

Некорректная авторизация в Kibana позволяет повысить привилегии и изменить конфигурацию

Kibana
Kibana, одна из самых распространенных платформ для визуализации данных в стеке Elastic, содержит несколько уязвимостей в механизмах контроля доступа. Вместе с хранилищем Elasticsearch и инструментами
Сдаётся рекламное место

Уязвимости в EasyMesh и веб-интерфейсе Archer AX55 допускают выполнение кода и раскрытие пароля администратора

TP-Link
TP-Link предупредила владельцев беспроводного роутера Archer AX55 аппаратной версии V4 о двух уязвимостях. Первая затрагивает EasyMesh, технологию, которая объединяет несколько роутеров в бесшовную Wi-Fi-сеть, вторая - модуль входа в веб-интерфейс.