13 сентября 2026
В FortiOS SSL VPN (версии 7.6.0–7.6.2, 7.4.0–7.4.6, 7.2.0–7.2.10, 7.0.0–7.0.16 и все 6.4) обнаружена уязвимость CWE-613 — недостаточное завершение сессии. Удалённый атакующий, располагающий записью SAML-сессии пользователя, может повторно открыть её ...
12 сентября 2026
В sngrep до версии 1.8.4 включительно обнаружена критическая уязвимость переполнения стекового буфера при обработке SIP-заголовков. Атакующий может отправить специально сформированный SIP-пакет с чрезмерно длинными полями Call-ID или X-Call-ID, чтобы...
12 сентября 2026
В библиотеке snappy-java (xerial) до версии 1.1.10.8 включительно обнаружена уязвимость записи за границами буфера в методе Snappy.uncompress(ByteBuffer, ByteBuffer). Атакующий может подать корректные сжатые данные, которые после распаковки превышают...