2 октября 2026
В командной оболочке Wind River VxWorks 7 обнаружена уязвимость неправильного управления привилегиями (CWE-269), позволяющая аутентифицированному пользователю с ограниченными правами выполнять неавторизованные команды. Проблема затрагивает все версии...
2 октября 2026
В сервисе TDDPv2 роутера TP-Link Archer AX90 V1 обнаружена уязвимость инъекции команд (CVE-2026-84682) с оценкой CVSS 7.7 (HIGH). Неаутентифицированный атакующий в смежной сети может выполнить произвольные команды ОС с правами root во время загрузки ...
2 октября 2026
В Fortinet FortiMail выявлена критическая уязвимость обхода пути (path traversal) с оценкой CVSS 9.8. Неаутентифицированный атакующий может записать произвольные файлы в систему через специально сформированные HTTP/HTTPS-запросы. Уязвимы версии 8.0.0...
1 октября 2026
В Podman обнаружена уязвимость CVE-2026-19730 (CVSS 4.2, MEDIUM), связанная с командой `podman quadlet install --replace`. Из-за неточного усечения файла при перезаписи удалённые из Quadlet-файла директивы безопасности (например, AddCapability) могут...
1 октября 2026
В модуле TDDP устройств TP-Link Deco BE11000 V2 и Deco M9 Plus V2 обнаружена уязвимость внедрения команд ОС с оценкой CVSS 7.7 (HIGH). Атакующий в пределах смежной сети может отправить специально сформированный UDP-пакет и выполнить произвольные кома...
1 октября 2026
В системе репозиториев исследовательских данных djehuty от 4TU.ResearchData обнаружена уязвимость SPARQL-инъекции, позволяющая неаутентифицированному атакующему выполнять произвольные запросы к RDF-хранилищу. Проблема затрагивает версии до 26.3.2 и о...