16 сентября 2026
В веб-интерфейсе управления промышленных коммутаторов Advantech EKI-1242IEIMS и EKI-1242EIMS обнаружена уязвимость CWE-78 (инъекция OS-команд). Аутентифицированный удалённый атакующий может выполнить произвольные команды с правами root. Уровень опасн...
16 сентября 2026
В ядре Linux обнаружена и исправлена уязвимость CVE-2026-90049 в сетевом стеке, связанная с функцией skb_zerocopy(). Ошибка приводит к повреждению исходного сетевого буфера и может вызвать некорректную расшифровку ESP-трафика при использовании Open v...
16 сентября 2026
В компонентах Arista Networks VeloCloud Edge и VeloCloud Gateway обнаружена уязвимость записи за границами буфера при обработке туннелированных IP-фрагментов. Проблема затрагивает только протокол туннеля VCMP и требует наличия аутентифицированного со...
16 сентября 2026
В библиотеке a2ui-project a2ui (версии 0.8, 0.9 и 1.0) выявлена уязвимость раскрытия информации в компоненте Model Processor. Атака возможна удалённо и не требует аутентификации, что делает её опасной для публично доступных приложений. Уровень критич...
16 сентября 2026
В Apache Airflow FAB provider обнаружена уязвимость, из-за которой смена пароля пользователя не удаляет его существующие сессии в базе данных. Злоумышленник, уже укравший cookie сессии, сохраняет доступ к аккаунту даже после сброса пароля. Уязвимость...
16 сентября 2026
В Arista EOS обнаружена уязвимость среднего уровня опасности (CVSS 5.3), связанная с состоянием гонки в сервисе авторизации gNSI при использовании нескольких транспортов gRPC Network Security Interface. Из-за сбоя ротации политик доступ отозванного п...