20 октября 2026
В промышленном контроллере Advantech ADAM-3600 обнаружена уязвимость переполнения буфера в стеке (CVE-2026-43834) с оценкой CVSS 7.5. Аутентифицированный атакующий может добиться выполнения произвольного кода через функцию настройки журналов. Проблем...
20 октября 2026
В продуктах Fortinet FortiOS, FortiProxy и FortiPAM обнаружена уязвимость неправильного управления привилегиями (CWE-269). Аутентифицированный администратор может обойти политику доверенных хостов с помощью специально сформированной CLI-команды. Уров...
20 октября 2026
Уязвимость в функции обновления прошивки Advantech ADAM-3600 позволяет аутентифицированному злоумышленнику загрузить поддельный файл обновления. Успешная эксплуатация может привести к необратимой компрометации устройства. Критичность — высокая (CVSS ...
20 октября 2026
В библиотеке fast-uri для Node.js обнаружена уязвимость, позволяющая обойти проверку опасных схем URI с помощью percent-кодирования. Атакующий может превратить безобидную строку в исполняемую ссылку `javascript:`, `data:` или `vbscript:`, что открыва...
20 октября 2026
В продукте ArmorX Spam от ArmorX Global Technology обнаружена уязвимость инъекции команд с оценкой CVSS 7.1 (HIGH). Аутентифицированный удалённый злоумышленник может внедрить специально сформированные команды в определённый параметр и загрузить на се...