Cisco предупредила об уязвимости в операционной системе RoomOS, которую используют её видеосистемы для переговорных комнат и конференц-залов. Проблема связана с обработкой данных USB-драйвером и позволяет
В платформах Cisco Packaged Contact Center Enterprise и Cisco Unified Contact Center Enterprise (Unified CCE) обнаружена уязвимость подделки серверных запросов (server-side request forgery, SSRF).
Apple выпустила обновления безопасности для iOS и iPadOS. Они закрывают более 130 уязвимостей. Проблемы затрагивают компоненты обработки изображений, видео, веб-контента, а также ядро операционной системы.
Исследователи выявили большую группу уязвимостей в macOS Tahoe 26.6.2. Проблемы затрагивают ядро операционной системы, браузерный движок WebKit и компонент обработки изображений ImageIO.
В популярном дополнении к конструктору сайтов WordPress обнаружена уязвимость, которая позволяет неавторизованному посетителю загрузить на сервер исполняемый PHP-файл и выполнить произвольный код.
В Citrix NetScaler ADC и NetScaler Gateway обнаружены две уязвимости, одна из которых позволяет злоумышленнику обойти механизмы проверки подлинности и получить несанкционированный доступ к устройству
NVIDIA сообщила о нескольких уязвимостях в Triton Inference Server, Cumulus Linux и NVOS. Самая опасная из них связана с обходом пути в Triton и имеет высокий балл опасности.
В Splunk Enterprise выявлены многочисленные уязвимости, охватывающие практически весь спектр угроз: от межсайтового скриптинга до удаленного выполнения кода. Самые высокие оценки CVSS (система оценки серьезности
Платформа электронной коммерции SAP Commerce Cloud стала объектом пристального внимания злоумышленников. Причиной стала уязвимость, позволяющая удаленно выполнить произвольный код и полностью скомпрометировать систему.
В компоненте Agent Next Gen платформы Oracle Enterprise Manager Base Platform обнаружена уязвимость, вызванная некорректной работой механизмов разграничения прав доступа.
