16 октября 2026
В FreeRDP версий до 3.32.0 обнаружена уязвимость переполнения кучи (heap buffer overflow) в функции persistent_cache_read_entry_v3. Локальный атакующий может повредить память, подсунув специально сформированный файл v3 persistent cache, и потенциальн...
16 октября 2026
В Apache Allura, платформе для хостинга проектов с открытым исходным кодом, выявлена уязвимость массового присваивания (Mass Assignment) в REST API. Проблема затрагивает все версии вплоть до 1.21.0 включительно и позволяет изменять защищённые поля об...
16 октября 2026
В Apache Allura до версии 1.21.0 включительно обнаружена уязвимость повторного воспроизведения запросов OAuth1 (Request Replay Attack). Проблема затрагивает все инсталляции платформы и позволяет злоумышленнику повторно использовать перехваченные OAut...
16 октября 2026
В ядре Windows обнаружена уязвимость переполнения буфера в куче, позволяющая локальному авторизованному атакующему повысить свои привилегии в системе. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Уровень критичн...
16 октября 2026
В компонентах Microsoft .NET обнаружена уязвимость раскрытия информации (CVE-2026-66822) со средним уровнем критичности по CVSS 5.9. Неавторизованный атакующий потенциально способен получить конфиденциальные данные по сети. Под удар попадают продукты...
16 октября 2026
В Windows Rich Text Edit Control обнаружена уязвимость переполнения кучи (CVE-2026-70096) с максимальным рейтингом CVSS 9.8. Неавторизованный атакующий может выполнить произвольный код по сети. Под угрозой — Windows 10 и 11, а также корпоративные и L...