Выявленные критические уязвимости за июнь 2026 г. в наиболее известных продуктах и сервисах
=========
Источник: https://bdu.fstec.ru (https://bdu.fstec.ru/)
BDU:2026-08690
Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код
BDU:2026-08916
Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с ошибками в коде генератора псевдослучайных чисел при генерации ключей хоста, позволяющая нарушителю получить полный контроль над приложением
BDU:2026-08780
Уязвимость функции internal/database/org.go программного средства создания самоуправляемых Git-репозиториев Gogs, позволяющая нарушителю выполнить произвольный код
BDU:2026-08700
Уязвимость компонента Client Bundle программного комплекса управления корпоративным контентом Oracle WebCenter Enterprise Capture, позволяющая нарушителю получить полный контроль над системой
BDU:2026-08708
Уязвимость компонента OUD Core приложения для упрощенного развертывания Oracle Unified Directory программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2026-08710
Уязвимость компонента Security Framework веб-платформы Oracle WebCenter Portal, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2026-08657
Уязвимость компонента Security Framework веб-платформы Oracle WebCenter Portal, позволяющая нарушителю получить полный контроль над приложением
BDU:2026-08638
Уязвимость компонента Enterprise Infrastructure Security системы управления ресурсами предприятия JD Edwards EnterpriseOne Tools, позволяющая нарушителю получить полный доступ к системе
BDU:2026-08612
Уязвимость функции ssh2_transport_read() библиотеки libssh2, позволяющая нарушителю выполнить произвольный код
BDU:2026-09243
Уязвимость функции pickle.loads() нейросетевой модели видео для создания реалистичных видеороликов NVIDIA GEN3C, позволяющая нарушителю выполнить произвольный код
BDU:2026-08303
Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии
BDU:2026-08129
Уязвимость службы DHCP Client Service операционных систем Windows, позволяющая нарушителю выполнить произвольный код
BDU:2026-08115
Уязвимость драйвера HTTP.sys операционной системы Windows, позволяющая нарушителю выполнить произвольный код
BDU:2026-08113
Уязвимость компонента Kernel операционной системы Windows, позволяющая нарушителю выполнить произвольный код
BDU:2026-08107
Уязвимость клиента удаленного рабочего стола Remote Desktop Client операционной системы Windows, позволяющая нарушителю выполнить произвольный код
BDU:2026-08425
Уязвимость расширения Joomla Content Editor (JCE) системы управления контентом Joomla, позволяющая нарушителю выполнить произвольный код
BDU:2026-08016
Уязвимость интерфейса Webview API редактора исходного кода Visual Studio Code, позволяющая нарушителю осуществить подмену данных и проводить межсайтовые сценарные атаки (XSS)
#WeeklyVulns #bdu #vulns