14 октября 2026
В утилите iproute2 (до версии 5.1.0) обнаружена уязвимость типа use-after-free в функции get_netnsid_from_name файла ip/ipnetns.c. Проблема затрагивает системы, где iproute2 используется в конфигурациях с setuid. Критичность ограничена: эксплуатация ...
14 октября 2026
В GNU C Library (glibc) до версии 2.31 обнаружена уязвимость на архитектуре x86-64, связанная с игнорированием переменной окружения LD_PREFER_MAP_32BIT_EXEC. Локальный атакующий может ограничить диапазон адресов для загружаемых библиотек и тем самым ...
14 октября 2026
В SQLite 3.30.1 обнаружена уязвимость, связанная с некорректной обработкой внутренней структуры выражения pExpr->y.pTab в функции sqlite3ExprCodeTarget. Проблема проявляется в сценарии TK_COLUMN и потенциально может приводить к неопределённому поведе...
14 октября 2026
В SQLite 3.30.1 обнаружена уязвимость CVE-2019-19244: некорректная обработка подзапроса, одновременно использующего DISTINCT и оконные функции при определённом варианте ORDER BY, приводит к аварийному завершению процесса. Проблема актуальна для прило...
14 октября 2026
В Adobe ColdFusion 2025 и 2023 обнаружена уязвимость Incorrect Authorization (CWE-863) с оценкой CVSS 8.8 (HIGH). Низкопривилегированный атакующий может выполнить произвольный код без взаимодействия с пользователем. Уязвимость затрагивает серверные с...
14 октября 2026
В Adobe ColdFusion 2025 и 2023 обнаружена уязвимость класса Server-Side Request Forgery (CWE-918), способная привести к повышению привилегий. Эксплуатация не требует взаимодействия с пользователем и может затронуть смежные компоненты системы. Уровень...