Выявленные критические уязвимости за сентябрь 2026 г. в наиболее известных продуктах и сервисах с существующими эксплойтами

=========
Источник: https://bdu.fstec.ru

BDU:2026-15713
Уязвимость прикладного программного интерфейса централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

BDU:2026-15730
Уязвимость системного фреймворка Apple CoreGraphics операционных систем iOS, MacOS и iPadOS, позволяющая нарушителю выполнить произвольный код

BDU:2026-15794
Уязвимость библиотеки регулярных выражений PCRE2, связанная с записью за границами буфера, позволяющая нарушителю производить запись произвольных файлов

BDU:2026-15799
Уязвимость агента для разработки программного обеспечения на основе искусственного интеллекта OpenCode, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю выполнить произвольный код

BDU:2026-15214
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольный код

BDU:2026-15215
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

BDU:2026-15756
Уязвимость программного обеспечения TrueConf Server, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

BDU:2026-15200
Уязвимость функции get_page_template() ядра системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код

BDU:2026-15201
Уязвимость компонента ImageResponse пакета next/og программной платформы создания веб-приложений Next.js, позволяющая нарушителю выполнить произвольный код

BDU:2026-15199
Уязвимость ядра системы управления содержимым сайта WordPress, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

BDU:2026-14799
Уязвимость прикладного программного интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

BDU:2026-14921
Уязвимость программного обеспечения централизованного управления Check Point Security Management Server и Multi-Domain Security Management Server, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

BDU:2026-14807
Уязвимость компонента Cellular Modem операционной системы Andorid телефонов Pixel, позволяющая нарушителю обойти существующие механизмы защиты и повысить свои привилегии

BDU:2026-14611
Уязвимость функции smux_accept() модуля SMUX набора программного обеспечения для развертывания и использования протокола SNMP Net-SNMP, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-14615
Уязвимость механизма анализа электронных писем операционной системы Cisco AsyncOS средств защиты Cisco Secure Email, позволяющая выполнить произвольные команды

BDU:2026-14613
Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-15793
Уязвимость функции HMACAlgorithm.prepare_key() библиотеки PyJWT, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

BDU:2026-15800
Уязвимость функции is_pem_format() файла jwt/utils.py библиотеки PyJWT, позволяющая нарушителю обойти существующие механизмы безопасности и раскрыть защищаемую информацию

BDU:2026-15802
Уязвимость функции HMACAlgorithm.prepare_key() сценария jwt/algorithms.py библиотеки PyJWT, позволяющая нарушителю обойти существующие механизмы безопасности

BDU:2026-15806
Уязвимость метода HMACAlgorithm.from_jwk