24 сентября 2026
В Automation Controller обнаружена уязвимость CVE-2026-71464: поля scm_branch в расписаниях (schedule) и узлах Workflow Job Template Node принимают значения, начинающиеся с дефиса, что позволяет обойти защитную проверку git-аргументов. Проблема затра...
24 сентября 2026
CVE-2026-71465: инъекция аргументов CLI в Ansible Automation Platform через поле limit ad-hoc команд
В компоненте Automation Controller платформы Red Hat Ansible Automation Platform обнаружена уязвимость инъекции аргументов командной строки. Из-за некорректной обработки поля limit в ad-hoc командах значение, начинающееся с дефиса, интерпретируется к...
23 сентября 2026
В маршрутизаторе Totolink A3002MU обнаружена критическая уязвимость переполнения буфера в функции formWlAc. Атака возможна удалённо, эксплойт уже опубликован публично. Уязвимость получила оценку CVSS 9.4 и затрагивает устройства с прошивкой Hh-B20211...
23 сентября 2026
В компоненте VES Collector платформы O-RAN-SC SMO OAM обнаружена уязвимость неконтролируемого выделения памяти. Атака возможна удалённо и не требует аутентификации, эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).
23 сентября 2026
В MQTT-брокере Moquette обнаружена уязвимость высокого уровня опасности (CVSS 8.7), позволяющая удалённому клиенту обрушить обработку команд через специально сформированный фильтр shared-подписки. Проблема затрагивает версии до 0.18.1 и может привест...