18 октября 2026
В драйверах Hitachi Disk Array Driver для AIX и Virtual I/O Server обнаружена уязвимость записи за границами буфера. Проблема затрагивает ряд версий драйвера и имеет средний уровень критичности (CVSS 5.1). Рекомендуется обновление до исправленной вер...
18 октября 2026
В AUTOMATIC1111 stable-diffusion-webui до версии 1.10.1 обнаружена уязвимость внедрения кода в функции get_obj_from_str файла modules/sd_models.py. Эксплуатация возможна удалённо, эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).
18 октября 2026
В FreeRDP версий с 3.11.0 до 3.32.0 обнаружена уязвимость высокой критичности (CVSS 7.1): отсутствие проверки чётности ширины региона AVC444/AVC444v2 перед конвертацией в YUV444 позволяет вредоносному RDP-серверу аварийно завершить клиент через сраба...
18 октября 2026
В FreeRDP версий с 3.17.1 до 3.32.0 обнаружена уязвимость чтения за границами буфера в обработчике канала DRDYNVC компонента freerdp-proxy. Вредоносный backend-сервер RDP может отправить имя канала без нулевого байта и вызвать утечку содержимого кучи...
18 октября 2026
В FreeRDP 3.0.0 — 3.32.0 обнаружена уязвимость HTTP-инъекции заголовков в прокси-компоненте: одиночный LF в routing token (Cookie: msts=) не отбрасывается и попадает в строку CONNECT-запроса и заголовок Host. Проблема затрагивает конфигурации с Fixed...