Матеріали рубрики «Вразливості».
Оновлення TeamViewer 15.83 закриває вразливість CVE-2026-111585: під час сеансу віддаленого керування зловмисний або скомпрометований хост міг спричинити збій клієнта та потенційно виконати код на пристрої оператора.
У Commerce Core для Drupal виявили критичний обхід контролю доступу, який уже використовують в атаках. Власникам магазинів радять оновити модуль і звірити замовлення.
Netgear випустила виправлення для частини роутерів і Wi-Fi-репітерів із уразливостями. Для CBR40 та R7300DST їх не буде: компанія радить замінити пристрої.
PHP випустив виправлення для двох критичних уразливостей, що можуть дозволити виконати код на сервері без входу в систему. Повного тимчасового захисту замість оновлення немає.
Drupal повідомив про активну експлуатацію критичної вади в модулі Commerce Core. Адміністраторам магазинів слід оновити модуль до виправленої версії та перевірити замовлення.
У прошивці TianoCore EDK II знайшли CVE-2026-97631 з оцінкою 9,5 за CVSS v4. Ризик стосується систем, що використовують уразливий компонент для завантаження через мережу до старту операційної системи.
Tailscale випустила версію 1.104.4 для виправлення помилок у Tailscale SSH. Вони не обходили правила входу, але за певних умов могли послабити обмеження прав у вже дозволеній SSH-сесії.
PHP Foundation випустила виправлення для двох критичних вразливостей, які можуть відкрити доступ до файлів сервера або бази даних вебзастосунку.
Уразливість CVE-2026-0322 у PAN-OS вже застосовували в обмежених атаках. Вона дозволяє атакувальнику з чинними обліковими даними виконати код із найвищими правами на фаєрволі.
