16 октября 2026
В FreeRDP до версии 3.32.0 обнаружена уязвимость переполнения буфера кучи в функции persistent_cache_read_entry_v2. Локальный атакующий может подготовить специальный файл Persistent Cache v2 с завышенными значениями ширины и высоты, что приводит к це...
16 октября 2026
В FreeRDP версий с 3.30.0 до 3.32.0 обнаружена уязвимость чтения за границами кучи (heap over-read) в Windows-клиенте. Вредоносный RDP-сервер может спровоцировать некорректное чтение памяти, ответив на запрос FILECONTENTS_SIZE слишком короткими данны...
16 октября 2026
В маршрутизаторах NETGEAR серии RAX (модели RAX30, RAX29, RAX28) обнаружена уязвимость обхода аутентификации. Атакующий с доступом к сети устройства может без авторизации получить часть системной информации или изменить административные настройки. Ур...
16 октября 2026
В компоненте csaf_provider проекта gocsaf/csaf выявлена уязвимость неконтролируемого потребления ресурсов (CWE-770). Неаутентифицированный удалённый атакующий может вызвать высокую нагрузку на CPU и привести к отказу в обслуживании. Оценка критичност...
16 октября 2026
В плагине Advanced Post Manager для WordPress обнаружена уязвимость класса Broken Access Control (CVE-2026-111396), связанная с отсутствием проверки авторизации. Проблема затрагивает версии до 4.5.6 включительно и получила оценку CVSS 7.1 (HIGH). Уяз...