13 сентября 2026
В драйвере ComputerZ_x64.sys продукта Chengdu Qilu Technology Ludashi обнаружена уязвимость раскрытия информации (CVE-2026-90503). Атака возможна только при локальном доступе, но эксплойт уже опубликован и может быть использован. Критичность — средня...
13 сентября 2026
В драйвере clocksource/drivers/nxp-pit ядра Linux обнаружена уязвимость, связанная с некорректной обработкой ошибок при регистрации IRQ. При сбое cpuhp_setup_state прерывание не освобождается, что приводит к утечке IRQ и потенциальному use-after-free...
13 сентября 2026
В ядре Linux исправлена уязвимость CVE-2026-89771, связанная с состоянием гонки (race condition) между изменением размера subbuf в ring buffer и операциями чтения. Проблема затрагивает подсистему трассировки ядра и получила оценку CVSS 7.8 (HIGH). Уя...
13 сентября 2026
В lenve vhr 1.0-SNAPSHOT обнаружена уязвимость неправильной авторизации в обработчике HrInfoController.updatePass. Манипулируя параметром hrid, удалённый атакующий может изменить пароль произвольного пользователя. Уязвимости присвоен уровень MEDIUM (...
13 сентября 2026
В HAProxy 3.3.0–3.4.4 и ветках 3.5-dev обнаружена уязвимость высокого риска (CVSS 7.5), позволяющая проводить контрабанду HTTP-запросов (request smuggling) на переиспользуемых backend-соединениях. Эксплуатация возможна только при наличии HTTP/3-фронт...
13 сентября 2026
В Forgejo 13.0.0–16.0.4 при включённой федерации обнаружена уязвимость подмены идентичности (spoofing) в обработчиках ActivityPub. Атакующий может отправлять криптографически подписанные действия от имени любого актора. Уязвимость оценена в 4.3 балла...