уязвимость

Zimbra предупредила пользователей о критической уязвимости в Classic Web Client, которая позволяет выполнять произвольный код через специально сформированные письма. Уязвимость, пока не получившая CVE-идентификатор, относится к типу stored XSS. Эксплуатация может привести к доступу к почтовому...

Злоумышленники используют критическую уязвимость в официальном Docker-образе для самохоста Gitea, что позволяет им выдавать себя за любого пользователя, включая администраторов. Уязвимость, обозначенная как CVE-2026-20896, затрагивает развертывания с настройками по умолчанию, где включены...

В нескольких версиях прошивки роутеров Tenda выявлен недокументированный бэкдор, позволяющий злоумышленникам получать полный административный доступ к веб-интерфейсу устройства. Уязвимость CVE-2026-11405 обходит стандартную аутентификацию, сравнивая введённый пароль с зашитым в системе...

Критическая уязвимость в Google Dialogflow CX, названная Rogue Agent, позволяла злоумышленникам с правами редактирования одного чат-бота захватывать контроль над всеми ботами в рамках одного облачного проекта. Атака давала возможность читать живые диалоги, красть пользовательские данные и...

Специалисты из Дрезденского технического университета, IBM и Университета Намюра выявили уязвимость в протоколе Attested TLS, который используется для защиты облачных соединений. Проблема позволяет злоумышленникам перенаправлять трафик на вредоносные серверы, несмотря на криптографическое...

В Gitea обнаружена критическая уязвимость CVE-2026-20896, позволяющая злоумышленникам получать административные права на серверах с открытым доступом в интернет. Проблема связана с небезопасной настройкой обратного прокси в Docker-образах версий до 1.26.2. Уязвимость активно эксплуатируется...

Канадский центр кибербезопасности предупредил об активной эксплуатации уязвимости CVE-2026-48282 в Adobe ColdFusion. Проблема позволяет злоумышленникам выполнять удалённый код на уязвимых системах без привилегий. Уязвимость затрагивает версии 2025.9, 2023.20 и более ранние. Adobe выпустила...

В ядре Linux обнаружена уязвимость Bad Epoll, позволяющая обычному пользователю получить права root. Проблема затрагивает серверы, рабочие станции и Android-устройства. Ошибка находится в подсистеме epoll, которая используется для мониторинга файлов, сокетов и сетевых соединений. Эксплойт...

В сетевых шлюзах NetScaler ADC и NetScaler Gateway выявлена уязвимость CVE-2026-8451, оценённая в 7.5 баллов по шкале CVSS 3.1. Ошибка позволяет злоумышленникам получать доступ к данным ещё до входа в систему, особенно на устройствах, настроенных как сервер SAML. Уязвимость связана с...

Исследование выявило уязвимость в Android-приложениях, связанную с утечкой ключей подписи. Злоумышленники могут использовать скомпрометированные ключи для создания поддельных обновлений, которые система воспринимает как легитимные. Проблема затрагивает более 10 миллиардов установок, включая...