Веб-интерфейс WebFig операционной системы RouterOS, которая работает на маршрутизаторах MikroTik, содержит уязвимость. Удалённый злоумышленник может выполнить на устройстве произвольный код или спровоцировать отказ в обслуживании.
В macOS обнаружена уязвимость, связанная с копированием буфера без проверки размера входных данных. Это классическое переполнение буфера, тип ошибки CWE-120. Злоумышленник, действующий удалённо, может
Операционная система Cisco NX-OS, на которой работают коммутаторы Nexus, MDS и модули UCS, содержит две уязвимости критического уровня опасности. Производитель подтвердил обе, их внесли в Банк данных угроз
Три уязвимости в телефонных станциях Slican затрагивают шифрование служебного обмена и сервис WebCTI. Первая открывает путь к расшифровке трафика между устройствами, две другие - к доступу к базе данных и к аккаунтам абонентов.
Три уязвимости в сетевом оборудовании и серверном программном обеспечении Cisco дают злоумышленнику возможность выполнить произвольный код или обойти проверку подлинности.
Проблемы затрагивают три продукта: WebSphere Application Server версий 8.5 и 9.0, облегчённый сервер приложений WebSphere Liberty с 17.0.0.3 по 26.0.0.10 и открытый проект mcp-context-forge.
Две уязвимости в локальной версии SonicWall Network Security Manager (NSM) позволяют вошедшему в систему пользователю получить права администратора и выполнить произвольные команды операционной системы.
Агентство CISA, которое отвечает за кибербезопасность гражданских служб США, пополнило каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) сразу четырьмя записями.
Symantec Endpoint Detection and Response (SEDR) - платформа для наблюдения за конечными устройствами и реагирования на инциденты. В её веб-консоли до версии 4.13 обнаружена уязвимость межсайтового скриптинга.
TYPO3 CMS записывает файлы, загруженные посетителями через формы, в общедоступный каталог, даже когда администратор выбрал для них закрытое хранилище. Уязвимость CVE-2026-109162 получила 6.
