Последние новости: CVE

В OpenPrinting CUPS раскрыли цепочку уязвимостей CVE-2026-34980 и CVE-2026-34990. Первая дает выполнение кода через общую очередь печати, вторая — повышение привилегий до root через локальный токен. Разбираем, где реальный риск, какие версии затронуты и почему заголовок про “remote root” требует …

OpenSSL выпустила исправления для нескольких уязвимостей, включая CVE-2026-31790, которая может раскрывать данные из памяти процесса при специфичном использовании RSA KEM.

Apache выпустила исправление для CVE-2026-34197 в ActiveMQ Classic. Уязвимость позволяет выполнить код через Jolokia API и в некоторых конфигурациях может эксплуатироваться без пароля.

Критическая уязвимость в Dgraph: без входа можно перезаписать базу и читать файлы сервера

В Apache Traffic Server нашли две опасные уязвимости

Fortinet срочно закрыла критическую уязвимость FortiClient EMS, уже используемую в атаках

Уязвимость TrueConf: хакеры распространяли вредоносные обновления через сервер

В Chrome срочно устранили ещё один zero-day: Google подтвердила атаки в реальном мире

Тысячи F5 BIG-IP APM остаются под риском взлома: уязвимость уже эксплуатирую

Срочно обновить NetScaler: CISA дала дедлайн из-за уже эксплуатируемой уязвимости Citrix

Максимальная оценка CVSS 10.0 для прокси авторизации ORY Oathkeeper. Три ошибки в одном обновлении позволяли обойти контроль доступа к API. Squid получил 9.2 за use-after-free. Perl-модуль Plack 12 лет жил с RCE на CVSS 9.8. Всего за день опубликовано 192 …

TP-Link призвала срочно обновить роутеры Archer NX: критическая уязвимость позволяет обойти авторизацию

Dell выпустила обновление Wyse Management Suite 5.5 и закрыла четыре уязвимости в более ранних версиях. Среди них — Missing Authorization, unrestricted file upload, XSS и обход механизмов защиты.

21 уязвимость на всех платформах Apple за один день, включая обход защиты украденного iPhone. Cisco исправила IOS XE полугодовым пакетом, три ошибки без авторизации. Два npm-пакета (node-tesseract-ocr, pdf-image) получили оценку CVSS 9.8: имя файла с метасимволами запускает команду ОС.

PTC предупредила о критической RCE-уязвимости в Windchill и FlexPLM