20 октября 2026
В BMC Helix Network Management 26.3.00 обнаружена критическая уязвимость обхода аутентификации при настроенном SAML SSO. Неаутентифицированный атакующий может войти как локальный администратор с любым паролем и получить сессию SuperAdmin. Оценка CVSS...
20 октября 2026
В Optimal IdM OptimalCloud 5.0 обнаружена уязвимость класса open redirect в обработчике /v5.0/social. Манипуляция параметром state позволяет перенаправлять пользователей на произвольные внешние ресурсы. Проблема оценена в 5.3 балла по CVSS — средний ...
20 октября 2026
В Unblu Spark 7.0–8.36.1-hotfix.0 обнаружена критическая уязвимость (CVSS 9.3), позволяющая аутентифицированному злоумышленнику читать и изменять конфигурацию чужих сущностей, включая другие аккаунты и, в облачной версии, аккаунты других клиентов. Тр...
20 октября 2026
В промышленном контроллере Advantech ADAM-3600 обнаружена уязвимость переполнения стека (CVE-2026-43846) с оценкой CVSS 8.6. Аутентифицированный атакующий может добиться выполнения произвольного кода. Проблема затрагивает неиспользуемую функцию устро...
20 октября 2026
В Advantech ADAM-3600 обнаружена уязвимость высокого риска (CVSS 8.2), позволяющая неограниченно перебирать пароль администратора по проприетарному протоколу — даже при включённой функции SafeEnhancement. Проблема затрагивает промышленные контроллеры...
20 октября 2026
В промышленном контроллере Advantech ADAM-3600 обнаружена уязвимость в функциональности массовой настройки портов. Неаутентифицированный атакующий может вызвать отказ в обслуживании (краш сервиса). Уровень критичности — средний (CVSS 6.9).