ITБлог Алексея Черемных
Уязвимость BDU:2026-01947 (CVE-2026-2441) использования памяти после освобождения в компоненте CSS браузера Google Chrome, связанная с некорректным управлением жизненным циклом …
Алексей Черемных
Уязвимость BDU:2026-06429 (CVE-2026-24118) некорректного управления генерацией кода в библиотеке vm2 пакетного менеджера NPM экосистемы Node.js, связанная с возможностью выхода …
Алексей Черемных
Уязвимость BDU:2026-00709 (CVE-2026-24061) недостаточной нейтрализации аргументов команды при обработке переменной окружения USER в сервере telnetd пакета GNU Inetutils, связанная …
Алексей Черемных
Уязвимость BDU:2026-04120 (CVE-2026-24018) некорректной обработки символьных ссылок UNIX в интерфейсе командной строки средства защиты Fortinet FortiClient для Linux, связанная …
Алексей Черемных
Уязвимость CVE-2026-23907 недостаточной валидации пути извлечения в примере ExtractEmbeddedFiles библиотеки Apache PDFBox, связанная с возможностью обхода директорий через манипуляцию …
Алексей Черемных
Уязвимость BDU:2026-04839 (CVE-2026-21717) предсказуемого вычисления хешей в движке V8 программной платформы Node.js, связанная с формированием контролируемых коллизий во внутренней …
Алексей Черемных
Уязвимость BDU:2026-04840 (CVE-2026-21710) некорректной обработки HTTP-заголовков в программной платформе Node.js, связанная с возникновением необработанного синхронного исключения TypeError при доступе …
Алексей Черемных
Уязвимость BDU:2026-01492 (CVE-2026-21643) недостаточной нейтрализации специальных элементов в SQL-командах в веб-интерфейсе Fortinet FortiClient Enterprise Management Server (EMS), связанная с …
Алексей Черемных
Уязвимость BDU:2026-01353 (CVE-2026-21636) недостаточного контроля доступа в модели разрешений программной платформы Node.js, связанная с обходом сетевых ограничений через Unix …
Алексей Черемных
Уязвимость BDU:2026-00828 (CVE-2026-21509) некорректной обработки ненадёжных входных данных в движке валидации OLE пакета Microsoft Office, которая позволяет локально обойти …
Алексей Черемных