12 октября 2026
В Progress MarkLogic Server обнаружена уязвимость CVE-2026-85974, связанная с некорректной проверкой имени хоста в TLS-сертификатах при исходящих соединениях. Под угрозой — серверы серий 12.x до 12.1.0 и 11.x до 11.3.7. Уязвимости присвоен высокий ур...
12 октября 2026
В Progress MarkLogic Server 12.x до 12.1.0 и 11.x до 11.3.7 подключения к Amazon S3 по умолчанию могут использовать незашифрованный транспорт. Атакующий, находящийся в сети, способен перехватить передаваемые данные или учётные данные. Уязвимость полу...
12 октября 2026
В Progress MarkLogic Server обнаружена уязвимость HTTP response splitting в Query Console. Проблема затрагивает версии 12.x до 12.1.0 и 11.x до 11.3.7 и связана с недостаточной очисткой пользовательского ввода в эндпоинте файлового обозревателя. Уров...
12 октября 2026
В Thelia 2.6.0 обнаружена уязвимость, позволяющая обойти проверку типов файлов при обновлении документа и загрузить исполняемый файл, например PHP-скрипт. Эксплуатация приводит к удалённому выполнению кода на сервере. Проблема требует наличия админис...
12 октября 2026
В AnyDesk версий до 8.0.3 обнаружена критическая уязвимость переполнения буфера в куче (CVSS 9.8), позволяющая неаутентифицированному удалённому атакующему выполнить произвольный код. На Linux эксплуатация демонстрируется с выполнением команд от имен...