#rce
-
Критическая уязвимость Ghostscript позволяет захватить сервер через загрузку PDF
Переполнение буфера в кучной памяти Ghostscript (CVE-2026-39919) открывает путь к удалённому выполнению кода через специально подготовленный PDF-файл. Под ударом в первую очередь оказались сайты на WordPress.
-
GitLab закрыл критическую уязвимость в компиляторе регулярных выражений CI/CD
Ошибка целочисленного переполнения позволяла неавторизованному злоумышленнику выполнить произвольный код на сервере GitLab через специально сформированное регулярное выражение. Компания настоятельно призывает обновиться немедленно.
-
Критическая уязвимость плагина Bricksforge для WordPress эксплуатируется в дикой природе
Уязвимость CVE-2026-85097 с максимальной оценкой CVSS 10.0 позволяет неавторизованным злоумышленникам выполнять произвольный PHP-код на сайтах WordPress. По данным Patchstack, атаки начались 7 октября 2026 года.
-
Citrix призывает срочно установить патч против новой RCE-уязвимости в NetScaler
Критическая брешь в NetScaler ADC и NetScaler Gateway позволяет выполнить произвольный код или вызвать отказ в обслуживании. Пока активных атак не зафиксировано, но в сети открыты более 21 тысячи устройств.
-
Критическая уязвимость в LMCache: удалённый код без авторизации и без патча
JFrog раскрыла дыру в open-source-ускорителе LLM-серверов LMCache: одно сетевое сообщение позволяет запустить код на кэш-сервере, причём на официальных образах — от имени root. Исправленной версии пока нет.
-
Критическая уязвимость в Dell System Update даёт атакующим права root
Dell призвала как можно скорее установить обновление инструмента System Update: уязвимость позволяет удалённо выполнить код с правами root на непропатченных системах.
-
Атака на HFS: слабый генератор случайных чисел открывает путь к подделке сессии администратора
Критическая уязвимость в Rejetto HTTP File Server уже эксплуатируется: предсказуемый ключ подписи позволяет подделать cookie администратора и выполнить произвольный код.
-
TeamViewer призывает срочно установить исправления для опасных уязвимостей
Разработчик ПО для удалённого доступа выпустил редкое предупреждение и рекомендует всем пользователям как можно скорее обновиться до версии 15.82.
-
Разбор эксплойта Citrix NetScaler: путь от DTLS-пакета до кода с правами root
Исследователи опубликовали технические детали критической уязвимости CVE-2026-88772 в Citrix NetScaler ADC и Gateway. Ошибка переполнения буфера в обработке DTLS уже используется в реальных атаках.
-
CISA требует от федеральных агентств залатать уязвимости Citrix к среде
Агентство по кибербезопасности США предписало ведомствам защитить системы от атак через две критические уязвимости NetScaler, которые уже активно эксплуатируются злоумышленниками.
-
Взлом LuaRocks: год спустя обнаружили RCE, которым пользовались всё лето
Уязвимость в LuaRocks.org позволяла выполнять произвольный код на сервере через загрузку rockspec. Её эксплуатировали с 9 июля по 20 августа 2026 года; администраторы отозвали все учётные данные и переехали на новый сервер.
-
Две 0-day уязвимости в Citrix NetScaler эксплуатируются без патча
Компания watchTowr сообщила о двух неисправленных уязвимостях удалённого выполнения кода в NetScaler ADC и Gateway. Citrix пока не подтвердила проблему и не выпустила исправление, а часть администраторов предпочла выключить устройства.
-
Check Point подтвердила атаки через RCE-уязвимость в VPN Security Gateway
Компания сообщила об активной эксплуатации преаутентификационной уязвимости CVE-2026-85102 в обработке VPN-сертификатов, а также о второй бреши, использовавшейся как 0-day с июля.
-
Критическая RCE-уязвимость в WordPress: рекомендуется срочно обновиться
В WordPress нашли критическую уязвимость, при определённых условиях позволяющую неавторизованному злоумышленнику выполнить произвольный код. Патчи выпущены для актуальной ветки и бэкпортированы вплоть до версии 4.7.
-
Comment2Shell: комментарий в WordPress мог превратиться в захват сервера
Уязвимость в ядре WordPress позволяла анонимному посетителю оставить комментарий со скрытым скриптом, который срабатывал при открытии страницы администратором. Исправление вышло 17 сентября в версии 7.1.1.
-
HEIF Heist: атака на декодеры изображений угрожает целым экосистемам
Исследователи Hacktron описали класс уязвимостей в нативных декодерах HEIF, HEIC и AVIF, позволяющих получить удалённое выполнение кода и утечку данных через загрузку картинок.
-
SolarWinds закрыла уязвимость с зашитым ключом в Access Rights Manager
Компания SolarWinds выпустила обновления безопасности, устранив в Access Rights Manager брешь, позволявшую выполнять произвольный код без аутентификации. Причиной стал жёстко прописанный статический ключ.
-
Критическая уязвимость в Orkes Conductor: неавторизованный RCE эксплуатируется в реальных атаках
Fortinet сообщает об активной эксплуатации критической бреши CVE-2026-58138 в платформе оркестрации рабочих процессов Orkes Conductor, позволяющей выполнять произвольные команды без аутентификации.
-
Критическая уязвимость в Check Point открывает root-доступ к серверам управления
Check Point выпустила обновления безопасности для критической уязвимости CVE-2026-91843, позволяющей выполнять код с привилегиями root на серверах управления Security Management Server и Log Server.
-
Критическая уязвимость Cisco Secure Email Gateway используется в атаках
Cisco предупредила об активной эксплуатации уязвимости CVE-2026-76461 с рейтингом 9.8, позволяющей удалённо выполнять команды с правами root через специально сформированное письмо.
- Дальше