13 октября 2026
В прошивке смарт-часов Fire-Boltt BSW013 (версии до V0.0.8 включительно) обнаружена уязвимость отсутствия аутентификации при работе с проприетарной BLE-характеристикой команд. Атакующий в радиусе действия Bluetooth может отправлять произвольные уведо...
13 октября 2026
В NVIDIA Megatron-LM обнаружена уязвимость (CVE-2026-65180) с оценкой CVSS 7.8 (HIGH), позволяющая злоумышленнику выполнить произвольный код при загрузке специально сформированного файла чекпоинта. Проблема затрагивает пользователей библиотеки, работ...
13 октября 2026
В BerriAI LiteLLM до версии 1.95.0 обнаружена уязвимость обхода авторизации в компоненте Spend Tracking. Манипулируя аргументом session_id в функции ui_view_session_spend_logs, удалённый атакующий может получить доступ к логам расходов чужих сессий. ...
13 октября 2026
В fit2cloud MeterSphere до версии 3.6.9-lts обнаружена уязвимость подделки серверных запросов (SSRF) в компоненте Swagger3 Parser. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Критичность — средняя (CV...
13 октября 2026
В WinBox — компоненте MikroTik RouterOS — обнаружена уязвимость неправильной авторизации, позволяющая аутентифицированному атакующему с низкопривилегированной учётной записью получить полную административную сессию. Для этого не требуется знать парол...