21 октября 2026
В Apache IoTDB JDBC driver обнаружена уязвимость неконтролируемого потребления ресурсов (CVE-2026-41114). Проблема затрагивает версии с 1.3.3 до 2.0.11 и связана с обработкой BigDecimal через toPlainString, что может привести к масштабному исчерпанию...
21 октября 2026
В Open5GS до версии 2.7.6 обнаружена уязвимость неправильной аутентификации в обработчике сообщений NGAP PathSwitchRequest. Атака возможна удалённо, эксплойт уже опубликован. CVSS — 6.9 (средний уровень).
21 октября 2026
В Open5GS до версии 2.7.7 обнаружена уязвимость в компоненте AMF (функция amf_nnrf_handle_nf_discover), позволяющая удалённо вызвать отказ в обслуживании. Проблема получила оценку CVSS 5.3 (средний уровень), публичный эксплойт уже доступен — требуетс...
21 октября 2026
В OxygenOS обнаружена уязвимость высокой критичности (CVSS 8.4), позволяющая получить произвольное выполнение команд через открытый метод binder в логгинг-HAL olc2. Проблема затрагивает широкий спектр версий прошивки — от 15.0.0 до 16.1.0. Эксплуатац...