CVE-2026-40851

A local attacker can perform a confusion attack on the cfgparser via a specially crafted file on an USB stick leading to code execution. This can result in a total loss of confidentiality, integrity and availability...

PT-2026-111253

Уязвимость функции max3421 hub control файла drivers/usb/host/max3421-hcd.c ядра операционной системы Linux связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность...

PT-2026-116284

Уязвимость функций vhost vdpa mmap и vhost vdpa fault компонента drivers/vhost/vdpa.c ядра операционной системы Linux связана с недостаточным контролем ресурсов с динамическим управлением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и...

PT-2026-111258

Уязвимость функции nvec rx completed файла drivers/staging/nvec/nvec.c ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информац...

PT-2026-29001

Уязвимость функции gdi SurfaceCommand ClearCodec RDP-клиента FreeRDP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации...

PT-2026-28979

Уязвимость функции amdgpu userq walk and drop fence drv модуля drivers/gpu/drm/amd/amdgpu/amdgpu userq fence.c драйвера инфраструктуры прямого рендеринга DRI AMD GPU ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может...

PT-2025-55400

Уязвимость функции mon handle auth done модуля net/ceph/mon client.c реализации сетевых функций ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой...

PT-2025-54658

Уязвимость функции change memory common модуля arch/arm64/mm/pageattr.c ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и...

PT-2025-48835

Уязвимость функции fromPptpUserSetting микропрограммного обеспечения маршрутизаторов Tenda CH22 связана с копированием буфера без проверки размера входных данных при обработке параметра delno. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на...

PT-2025-54660

Уязвимость функции ns common free модуля include/linux/ns common.h ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность...

CVE-2025-1680

CVE-2025-1680 affects Moxa Ethernet switches. Description: an acceptance of extraneous untrusted data with trusted data vulnerability enables an administrator to inject crafted Host headers into HTTP requests to the device web service, classed as Host Header Injection. Root cause: improper handli...

PT-2025-55388

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана c использованием хэша пароля вместо самого пароля для аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемо...

PT-2025-55035

Уязвимость функции ixgbe remove модуля drivers/net/ethernet/intel/ixgbe/ixgbe main.c драйвера сетевых адаптеров Ethernet Intel ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на...

CVE-2025-57761

WeGIA is a Web manager for charitable institutions. Prior to 3.4.10, there is a SQL Injection vulnerability in the /html/funcionario/dependenteremover.php endpoint, specifically in the idfuncionario parameter. This vulnerability allows attackers to execute arbitrary SQL commands, compromising the...

Linux Distros Unpatched Vulnerability : CVE-2021-3752

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A use-after-free flaw was found in the Linux kernel's Bluetooth subsystem in the way user calls connect to the socket and disconnect simultaneously due to a rac...

PT-2025-48896

Уязвимость компонента spi ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации...

PT-2025-53545

Уязвимость компонента Devnex Addons плагина WordPress Elementor, связанная с ошибками авторизации, позволяющая нарушителю оказать воздействие на конциденциальность, целостность и доступность защиаемой информации...

The Person in Charge of Testing Tech for US Spies Has Resigned

IARPA director Rick Muller is departing after just over a year at the R&D unit that invests in emerging technologies of potential interest to agencies like the NSA and the CIA, WIRED has learned...

Ex-CIA Analyst Sentenced to 37 Months for Leaking Top Secret National Defense Documents

A former U.S. Central Intelligence Agency CIA analyst has been sentenced to little more than three years in prison for unlawfully retaining and transmitting top secret National Defense Information NDI to people who were not entitled to receive them and for attempting to cover up the malicious...

PT-2025-48910

Уязвимость функции find hw thread mask компонента drivers/infiniband/hw/hfi1/affinity.c ядра операционной системы Linux связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой...