Новости Центра мониторинга
и реагирования
Новая сигнатура UserGate для uNGFW и uWAF, направленная против атак с использованием уязвимости CVE-2026-21589 в продуктах Atlassian Data Center
Уязвимость связана с недостаточной проверкой пути в HTTP-запросе и позволяет удаленному злоумышленнику без аутентификации прочитать отдельные файлы внутри корневого каталога веб-приложения Atlassian Data Center.
Критически опасная уязвимость обхода пути в нескольких продуктах Check Point: CVE-2026-93616
Уязвимость обхода пути (path traversal) найдена в продуктах Check Point в модуле обновления Upgrade Tools. Из-за недостаточной валидации в функции импорта злоумышленник может загружать и исполнять произвольные файлы.
Новая сигнатура UserGate для uNGFW и uWAF, направленная против атак с использованием уязвимости CVE-2026-75604 в Next.js
Уязвимость позволяет злоумышленнику получить доступ к чувствительным файлам на сервере Next.js, работающем на Windows. Эта уязвимость может быть использована для кражи серверной конфигурации, что, в свою очередь, может привести к удаленному выполнению кода (RCE) на сервере.
Критически опасная уязвимость неаутентифицированного межсайтового скриптинга (XSS) в WordPress: CVE-2026-64638
Уязвимость позволяет атакующему через специально сформированную ссылку выполнить JavaScript-код в браузере авторизованного администратора WordPress, использовать его права для получения API-доступа, затем установить вредоносный плагин, содержащий PHP-код, — и в результате добиться удаленного вып...
Критически опасная уязвимость в Adobe ColdFusion, позволяющая получить доступ к произвольным файлам: CVE-2026-48282
Уязвимость позволяет читать и записывать произвольные локальные файлы (arbitrary file access) на сервере ColdFusion через интерфейс /CFIDE/main/ide.cfm. Для эксплуатации уязвимости не требуются прохождение аутентификации и взаимодействие пользователя.
Уязвимость высокого уровня, позволяющая читать произвольные файлы в Microsoft Exchange Server 2019: CVE-2026-45504
Уязвимость позволяет аутентифицированному пользователю с низкими привилегиями читать произвольные локальные файлы (arbitrary file access) с сервера Exchange посредством создания EWS ReferenceAttachment с поддельным ProviderEndpointUrl, указывающим на сервер злоумышленника.