25 сентября 2026
В Dell ThinOS 10 обнаружена уязвимость неправильной проверки сертификатов (CVE-2026-82157) с оценкой CVSS 8.3 (HIGH). Неаутентифицированный злоумышленник с доступом к смежной сети может обойти механизмы защиты и получить несанкционированный доступ. З...
25 сентября 2026
В tinyauth до версии 5.1.3 обнаружена уязвимость среднего уровня опасности (CVSS 5.4), позволяющая обойти правила доступа путём добавления строки разрешённого маршрута к запросу. Проблема вызвана некорректно составленным (неякорным) регулярным выраже...
24 сентября 2026
В BusyBox обнаружена уязвимость CVE-2026-88839, связанная с парсером passwd/group. Из-за устаревшего указателя endpoint в tokenize() происходит запись указателей кучи за пределами выделенной области памяти. Проблема затрагивает Red Hat Hardened Image...
24 сентября 2026
В Mbed TLS 3.2.0–3.6.6 и 4.0.0–4.1.0 обнаружена уязвимость, связанная с обработкой сбоев источника энтропии. Атакующий, способный вызвать такой сбой, может удалить или внедрить байты в начало TLS-потока. Проблема затрагивает только серверы TLS 1.3, у...
24 сентября 2026
В почтовом клиенте Mailspring до версии 1.17.0 обнаружена уязвимость хранимого XSS в механизме быстрого предпросмотра вложений. При открытии специально подготовленного файла Markdown, DOCX или XLSX в контексте рендерера предпросмотра выполняется внед...