Выявленные критические уязвимости за март 2026 г. в наиболее известных продуктах и сервисах
=========
Источник: https://bdu.fstec.ru (https://bdu.fstec.ru/)
BDU:2026-05259
Уязвимость системы управления серверами Cockpit, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
BDU:2026-04940
Уязвимость функции recognize() библиотеки node-tesseract-ocr программной платформы Node.js, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
BDU:2026-04537
Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю получить несанкционированный доступ к системе
BDU:2026-04355
Уязвимость реализации JOSE библиотеки Authlib для серверов OAuth и OpenID Connect, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю обойти существующие механизмы безопасности
BDU:2026-04141
Уязвимость функции gdi_surface_bits() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код
BDU:2026-03524
Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю обойти существующие механизмы безопасности
BDU:2026-03475
Уязвимость компонента REST WebServices диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion Middleware и компонента Web Services Security приложения Oracle Web Services Manager, позволяющая нарушителю получить несанкционированный доступ к системе
BDU:2026-03114
Уязвимость add_slc() сервера telnetd пакета сетевых программ inetutils, позволяющая нарушителю выполнить произвольный код
BDU:2026-02720
Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2026-02531
Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю выполнить произвольный код с правами ТН
#WeeklyVulns #bdu #vulns