22 сентября 2026
В Check Point Quantum Security Management обнаружена критическая уязвимость CVE-2026-93616, связанная с обходом каталогов и загрузкой файлов. Неаутентифицированный атакующий может загрузить и выполнить произвольные скрипты на Management Server. Урове...
22 сентября 2026
В Erlang/OTP SSH обнаружена уязвимость выделения ресурсов без ограничений: аутентифицированный удалённый атакующий может исчерпать память узла, многократно открывая session-каналы, которые никогда не получают обработчик. Проблема затрагивает OTP 18.1...
22 сентября 2026
В tauri-plugin-http обнаружена уязвимость класса SSRF: проверка URL по allowlist выполняется только при первичном запросе, а HTTP-редиректы следуются без повторной валидации. Атака позволяет достичь внутренних хостов, localhost и cloud metadata endpo...
22 сентября 2026
В CUPS при использовании serial backend из состава cups-filters выявлена уязвимость повышения привилегий. Локальный пользователь, входящий в группу lpadmin, может через подконтрольные данные печати записать произвольный файл и в итоге выполнить код с...
22 сентября 2026
В Erlang/OTP обнаружена уязвимость CVE-2026-65634 (CVSS 8.2, HIGH), позволяющая неаутентифицированному удалённому атакующему вызвать отказ в обслуживании. Проблема затрагивает декодер ASN.1 OBJECT IDENTIFIER и проявляется уже на этапе TLS-рукопожатия...
22 сентября 2026
В Vim обнаружена уязвимость CVE-2026-43961 с оценкой CVSS 7.8 (HIGH): специально сформированное имя файла позволяет выйти из кавычечного контекста при mark/unmark-операциях в плагине netrw и выполнить произвольный Vimscript. Проблема затрагивает Vim,...