20 октября 2026
В Apache Kylin выявлена уязвимость неправильной аутентификации (CWE-287), позволяющая неаутентифицированному пользователю запускать системные действия очистки. Затронуты версии с 4 по 5.0.4; наибольший риск — для инсталляций, напрямую доступных из пу...
20 октября 2026
В прошивке маршрутизатора Wavlink WL-WN530BE1-A обнаружена критическая уязвимость OS-инъекции (CVSS 9.3). Неаутентифицированный злоумышленник может обойти авторизацию и выполнить произвольные команды с правами root. Уязвимость затрагивает устройства ...
20 октября 2026
В Argo CD обнаружена критическая уязвимость CVE-2026-113672 с оценкой CVSS 9.9. Обработчик импорта в .jsonnet-файлах не ограничивает доступ корнем репозитория, что позволяет читать произвольные файлы repo-server — включая токены service account, прив...
20 октября 2026
В модуле import-export для ApostropheCMS обнаружена уязвимость CVE-2026-112956 (CVSS 6.5), позволяющая пользователю с правами редактирования черновиков выйти за границы публикации и заменить опубликованный документ. Проблема затрагивает инсталляции с...
20 октября 2026
В Advantech ADAM-3600 обнаружена уязвимость NULL pointer dereference в функциональности управления журналами (logs management). Неаутентифицированный атакующий может вызвать отказ в обслуживании (crash сервиса). Уровень критичности — HIGH (CVSS 8.7).
20 октября 2026
В контроллерах Advantech ADAM-3600 обнаружена критическая уязвимость CVE-2026-43844 с оценкой CVSS 9.3. Проблема в проприетарном протоколе позволяет обойти механизм аутентификации. Уязвимость затрагивает промышленные системы и требует срочного вниман...