19 сентября 2026
В IBM MQ обнаружена уязвимость переполнения буфера стека при обработке идентификаторов XA-транзакций. Аутентифицированный атакующий может вызвать отказ в обслуживании или потенциально выполнить произвольный код. Критичность — высокая (CVSS 8.8).
19 сентября 2026
В компоненте IBM MQ обнаружена уязвимость целочисленного переполнения при обработке списков рассылки. Аутентифицированный злоумышленник может вызвать отказ в обслуживании или выполнить произвольный код. Уровень критичности — высокий (CVSS 8.8).
19 сентября 2026
В IBM MQ для HPE NonStop обнаружена уязвимость высокой критичности (CVSS 8.8), позволяющая аутентифицированному атакующему вызвать отказ в обслуживании или потенциально выполнить произвольный код. Проблема связана с недостаточной проверкой структур с...
18 сентября 2026
В ядре Linux устранена уязвимость в модуле batman-adv (подсистема bla), вызванная параллельным добавлением claim-записей и приводящая к порче CRC backbone-шлюзов. Проблема затрагивает системы, использующие batman-adv для mesh-сетей. Уровень опасности...
18 сентября 2026
В Oracle Hyperion Financial Management 11.2.26.0.000 обнаружена уязвимость высокой критичности (CVSS 7.5), позволяющая неаутентифицированному злоумышленнику получить доступ к критичным данным через HTTP. Эксплуатация не требует учётных данных и взаим...
18 сентября 2026
В sync-сервере Mnemosyne — слоя памяти для ИИ-агентов — обнаружена критическая уязвимость обхода аутентификации. Из-за отключённой проверки подписи JWT сервер принимает любой корректно сформированный токен, включая токены с alg: none и подписанные не...