8 сентября 2026
В DeepSeek Harness обнаружена критическая уязвимость обхода аутентификации (CVE-2026-82533) с оценкой CVSS 9.4, позволяющая неавторизованному атакующему получить полный контроль над агентом через подмену Host-заголовка. Уязвимость затрагивает локальн...
8 сентября 2026
В платформе автоматизации n8n обнаружена уязвимость, позволяющая OAuth-клиенту получить доступ к неодобренным workflow пользователя. Проблема затрагивает версии до 2.37.7 и 2.38.1 и получила оценку CVSS 5.9 (MEDIUM). Требуется немедленное обновление.
8 сентября 2026
В компоненте RPC Server популярной библиотеки машинного обучения llama.cpp обнаружена уязвимость, приводящая к срабатыванию утверждения (assertion) и аварийному завершению процесса. Удаленный злоумышленник может вызвать отказ в обслуживании (DoS), от...
8 сентября 2026
В Bluetooth-стеке nRF Connect SDK от Nordic Semiconductor обнаружена критическая уязвимость переполнения буфера. Аутентифицированный BLE-пир может перезаписать смежные области памяти и получить контроль над устройством. Требуется немедленное обновлен...
8 сентября 2026
Исследователи обнаружили уязвимость CVE-2026-18796 в механизме шифрования внешней QSPI-флеш-памяти для чипов Nordic Semiconductor nRF5340. Проблема связана с побочным каналом утечки при декодировании XIP-кода «на лету» и получила оценку CVSS 6.8. Уяз...