#уязвимость
-
Критическая уязвимость в Pillow: имя файла превращается в выполнение команд
Самая популярная библиотека обработки изображений для Python позволяла выполнять команды на сервере — достаточно было задать нужное имя открываемому EPS-файлу. Исправление вышло в версии 13.0.0.
-
Arista устранила эксплуатируемую 0-day в VeloCloud Orchestrator
Компания выпустила обновления для локальных установок VeloCloud Orchestrator: критическая уязвимость SQL-инъекции уже используется в атаках и позволяет повысить привилегии до суперпользователя.
-
Хакеры эксплуатируют уязвимость SiteGuard WAF для выполнения команд от имени root и SYSTEM
В функции статистики межсетевого экрана SiteGuard Server Edition обнаружена критическая уязвимость внедрения команд. Атаки уже зафиксированы.
-
Drupal закрыл две критические RCE-уязвимости и предупредил о скором появлении эксплойтов
Разработчики Drupal устранили два критических бага, позволяющих удалённо выполнять код на любых поддерживаемых версиях CMS, и призвали администраторов срочно обновиться.
-
Критическая уязвимость BlockStrap угрожает серверам Magento
Исследователи предупреждают: максимально опасная брешь CVE-2026-103849 в Magento и Adobe Commerce может позволить злоумышленникам выполнять произвольный PHP-код на серверах магазинов.
-
37 лет под водой: уязвимость в ядре OpenBSD, уходящая корнями в оригинальный BSD
Исследователи Calif получили root в OpenBSD с включёнными KARL, SMAP и SMEP, использовав переполнение счётчика, который оставался 16-битным ещё со времён исходников BSD.
-
Китайская группировка атаковала серверы BeyondTrust через уязвимость нулевого дня
Шпионская группа Armory Castle использовала критическую уязвимость в BeyondTrust Remote Support как «нулевой день» ещё в конце августа — за полтора месяца до выхода исправления.
-
Vghost: уязвимость в ядре Linux даёт локальному пользователю root и побег из виртуалки
Ошибка в подсистеме vhost почти девять лет позволяла локальному пользователю читать и писать память ядра и становиться root, а в одной из конфигураций виртуализации — пробиться из гостевой машины в хост. Дыру нашёл ИИ-конвейер Tencent.
-
SAP устранила критическую SSRF-уязвимость в Cloud SDK для Python
В октябрьском наборе обновлений SAP закрыла 20 уязвимостей, включая брешь максимальной опасности в SDK для Python, через которую злоумышленники могут похищать учётные данные приложений.
-
Критическая уязвимость плагина Bricksforge для WordPress эксплуатируется в дикой природе
Уязвимость CVE-2026-85097 с максимальной оценкой CVSS 10.0 позволяет неавторизованным злоумышленникам выполнять произвольный PHP-код на сайтах WordPress. По данным Patchstack, атаки начались 7 октября 2026 года.
-
Критическая уязвимость в LMCache: удалённый код без авторизации и без патча
JFrog раскрыла дыру в open-source-ускорителе LLM-серверов LMCache: одно сетевое сообщение позволяет запустить код на кэш-сервере, причём на официальных образах — от имени root. Исправленной версии пока нет.
-
SonicWall устранила SSRF-уязвимость максимальной опасности в шлюзах SMA1000
Компания выпустила срочные исправления для серии SMA1000: брешь позволяла неавторизованному злоумышленнику заставить устройство выполнять запросы от его имени и добираться до внутренних функций.
-
Atlassian закрывает критическую уязвимость доступа к файлам в Jira и Confluence
Уязвимость CVE-2026-21589 позволяет неаутентифицированному злоумышленнику читать отдельные файлы в корне веб-приложения. Затронуты self-hosted продукты Data Center, включая Confluence, Jira и Bitbucket.
-
Вредоносная таблица запускает код в LibreOffice и OpenOffice без предупреждения о макросах
Исследователи показали, что специально подготовленный документ Calc исполняет чужой код сразу при открытии — без привычного запроса на доверие, который оба пакета выводят перед запуском макросов.
-
CISA предупреждает о критической уязвимости в MikroTik RouterOS
Агентство кибербезопасности США сообщило об уязвимости в веб-интерфейсе RouterOS, позволяющей без авторизации выполнить код с правами root одним запросом.
-
Cisco устраняет пятую за год 0-day в SD-WAN Manager, уже используемую в атаках
Критическая уязвимость обхода аутентификации CVE-2026-76504 позволяет неавторизованному злоумышленнику получить права администратора на Catalyst SD-WAN Manager. Cisco зафиксировала активную эксплуатацию и выпустила исправления.
-
OnePlus не закрыл уязвимости: обычное приложение получает root без разрешений
Исследователь связал две ошибки в фирменном софте OnePlus и получил на OnePlus 15 полный контроль над устройством. Патча нет, а компания пригрозила ему судом за публикацию.
-
Cloudflare устранила утечку данных между клиентами в сервисе Containers
Исследователи из Accomplish показали, как клиент платного тарифа Workers мог считывать остаточные данные с дисков, ранее использованных чужими контейнерами на том же сервере.
-
Check Point подтвердила атаки через RCE-уязвимость в VPN Security Gateway
Компания сообщила об активной эксплуатации преаутентификационной уязвимости CVE-2026-85102 в обработке VPN-сертификатов, а также о второй бреши, использовавшейся как 0-day с июля.
-
Критическая RCE-уязвимость в WordPress: рекомендуется срочно обновиться
В WordPress нашли критическую уязвимость, при определённых условиях позволяющую неавторизованному злоумышленнику выполнить произвольный код. Патчи выпущены для актуальной ветки и бэкпортированы вплоть до версии 4.7.
- Дальше