24 октября 2026
В PAPI-протоколе AOS-8 обнаружена уязвимость SQL-инъекции, эксплуатация которой не требует аутентификации. Удалённый атакующий может получить и изменить конфиденциальные данные в базе, а также нарушить работу сервиса. Уровень критичности — 9.8 по CVS...
24 октября 2026
23 октября 2026
В on-prem версиях VeloCloud Orchestrator (VCO) от Arista Networks обнаружена критическая уязвимость с оценкой CVSS 9.9. Любой аутентифицированный пользователь может получить привилегии оператора и выдать себя за локального «superuser operator», получ...
23 октября 2026
В AOS-10 (Hewlett Packard Enterprise) обнаружены уязвимости повреждения памяти, эксплуатируемые без аутентификации и ведущие к отказу в обслуживании. Проблема затрагивает устройства под управлением AOS-10 и оценена в 7.5 балла по CVSS — высокий урове...