21 сентября 2026
В HRM OS от Omega Solution обнаружена уязвимость средней критичности (CVSS 5.3), связанная с недостаточным контролем идентификаторов ресурсов в эндпоинте получения прав ролей. Атака возможна удалённо, эксплойт уже опубликован, а производитель не отве...
21 сентября 2026
CVE-2026-15711: уязвимость в libsoup позволяет удалённо вызвать отказ в обслуживании через WebSocket
В библиотеке libsoup обнаружена уязвимость в парсинге WebSocket-фреймов, позволяющая удалённому неаутентифицированному атакующему вызвать отказ в обслуживании. Проблема затрагивает системы на базе Red Hat Enterprise Linux, включая версии 6–10. Уровен...
21 сентября 2026
В Keycloak обнаружена уязвимость CVE-2024-9666 (CVSS 4.7, средний уровень), позволяющая провести атаку типа «отказ в обслуживании» через ненадлежащую обработку proxy-заголовков. Проблема затрагивает Red Hat build of Keycloak 24, 24.0.9, 26.0, 26.0.6 ...
21 сентября 2026
В Keycloak обнаружена уязвимость обхода пути, позволяющая привилегированному пользователю получать информацию о наличии файлов Vault за пределами ожидаемого контекста. Проблема затрагивает ряд версий Red Hat build of Keycloak, JBoss EAP и Red Hat Sin...
21 сентября 2026
В dracut обнаружена уязвимость внедрения команд в модуле сетевой инициализации на базе NetworkManager. Атакующий в смежной сети может передать специально сформированные DHCP-опции и выполнить код с правами root в initramfs во время загрузки системы. ...
21 сентября 2026
В драйвере shdrv_x64.sys продукта shzh от Hangzhou Shunwang Technology обнаружена уязвимость, приводящая к отказу в обслуживании. Атака возможна только при локальном доступе к системе. Уровень критичности — средний (CVSS 4.8).