19 октября 2026
В THU-MIG yoloe обнаружена уязвимость типа eval injection в компоненте AutoBackend Model Loading. Атака требует локального доступа, но эксплойт уже опубликован. Критичность — средняя (CVSS 4.8).
19 октября 2026
CVE-2026-67693: уязвимость в GnuTLS 3.8.13 раскрывает данные из-за противоречивых X.509-сертификатов
В GnuTLS 3.8.13 обнаружена уязвимость, позволяющая злоумышленнику получить конфиденциальную информацию: библиотека не отклоняет конечные X.509-сертификаты с противоречивым сочетанием Key Usage (KU) и Extended Key Usage (EKU). Проблема затрагивает сис...
19 октября 2026
В FlyCms обнаружена уязвимость критической опасности (CVSS 9.3), связанная с учётными данными суперпользователя по умолчанию. Неаутентифицированный удалённый атакующий может войти в систему под учётной записью flycms с паролем admin123, решив лишь гр...
19 октября 2026
В платформе Sungrow iSolarCloud обнаружена уязвимость критического уровня (CVSS 9.2), позволяющая обойти аутентификацию и захватить учётную запись через параметр "login_type":"5". Поскольку платформа управляет промышленными солнечными инверторами, эк...
19 октября 2026
Федеральные следователи США, расследующие деятельность хакерской группы ShinyHunters, недавно похитившей данные сотрудников ФБР, выявили руководителей двух компаний по сопровождению ransom-переговоров, поддерживавших подозрительно тесные отношения с ...
19 октября 2026
В маршрутизаторах D-Link E15, M32, R15 и R32 обнаружена уязвимость, связанная с жёстко закодированными учётными данными в MQTT-брокере (файл /etc/emDaemon/passwd). Проблема позволяет удалённую эксплуатацию, эксплойт уже опубликован. Уровень опасности...