18 сентября 2026
В Sublime Text для Windows обнаружена уязвимость локального повышения привилегий (CVE-2026-7006, CVSS 7.0). Непривилегированный атакующий может подложить вредоносную DLL в staging-каталог обновления и добиться её выполнения с повышенными правами. Уяз...
18 сентября 2026
В библиотеке Mongoid (MongoDB Inc.) обнаружена уязвимость небезопасной рефлексии в слое персистентности ODM-кода. Непроверенный ввод от неаутентифицированной стороны может привести к вызову внутренних методов вместо обновления поля массива. Последств...
18 сентября 2026
В AnyIO 4.14.0 обнаружена уязвимость высокого риска (CVSS 7), из-за которой функции run_process() и open_process() не применяют аргумент extra_groups. Дочерний процесс может унаследовать дополнительные группы родителя, что подрывает границу сброса пр...
18 сентября 2026
В Azure Portal обнаружена уязвимость класса cross-site scripting, позволяющая неавторизованному атакующему выполнять подмену содержимого по сети. Проблема затрагивает облачный портал Microsoft Azure и получила высокий уровень опасности — CVSS 8.2. По...
18 сентября 2026
В Microsoft Fabric обнаружена уязвимость обхода аутентификации через подмену (spoofing), позволяющая неавторизованному атакующему повысить привилегии по сети. Проблеме присвоен максимальный уровень критичности CVSS 10. Уязвимость затрагивает пользова...
18 сентября 2026
В Microsoft 365 Copilot обнаружена уязвимость неправильного назначения прав доступа к критическому ресурсу, позволяющая авторизованному злоумышленнику раскрывать информацию по сети. Проблема затрагивает пользователей сервиса M365 Copilot и получила о...