DIGINEWS

Новости: удаленное выполнение кода

Плагин WordPress с 900 000 установок подвержен критической уязвимости «RCE»

Критическая уязвимость CVE-2026-1357 в плагине WPvivid Backup & Migration для WordPress (более 900 тыс. установок) позволяет удаленно выполнять код. Уязвимость затрагивает версии до 0.9.123 и может привести к полному захвату сайта. Исправление выпущено в версии 0.9.124. — bleepingcomputer.com

Wordpress уязвимость плагин безопасность удаленное выполнение кода Cve bleepingcomputer.com
Безопасность
12.02.2026
Bill Toulas

bleepingcomputer.com, CVE, WordPress, безопасность, плагин, удаленное выполнение кода, уязвимость

WatchGuard бьёт тревогу: критическая уязвимость Firebox в локальных установках подвергается активным атакам

Критическая уязвимость в межсетевых экранах WatchGuard Firebox уже активно эксплуатируется. Компания выпустила экстренные исправления и временные решения для защиты устройств, доступных через Интернет. Уязвимость CVE-2025-32978 позволяет удаленно выполнять код без аутентификации.

watchguard,firebox,уязвимость,удаленное выполнение кода,кибербезопасность,cve-2025-32978
Локально
19.12.2025
Carly Page

firebox, watchguard, кибербезопасность, удаленное выполнение кода, уязвимость

HPE призывает клиентов срочно установить обновления — RCE‑уязвимость в OneView получила максимальную оценку 10

Критическая уязвимость в HPE OneView (CVE-2025-37164) позволяет злоумышленникам удаленно выполнять код без аутентификации на платформе управления инфраструктурой. Установка немедленных исправлений или обновление до версии 11.0 является обязательным для защиты от компрометации всей корпоративной сети.

hpe oneview,уязвимость,кибербезопасность,удаленное выполнение кода,cve-2025-37164,патч
Безопасность
19.12.2025
Carly Page

cve-2025-37164, hpe oneview, кибербезопасность, патч, удаленное выполнение кода, уязвимость

В HPE OneView обнаружена уязвимость, позволяющая удалённо выполнить код

Эксперты по кибербезопасности бьют тревогу: критическая уязвимость CVE-2025-37164 в HPE OneView позволяет удаленно выполнять код без аутентификации. Требуется немедленное применение патча, так как эксплойт может быть использован злоумышленниками. Уязвимость затрагивает все последние версии ПО.

hpe oneview,уязвимость,кибербезопасность,cve-2025-37164,удаленное выполнение кода,патч
Безопасность
19.12.2025
Howard Solomon

cve-2025-37164, hpe oneview, кибербезопасность, патч, удаленное выполнение кода, уязвимость

Половина публично доступных React‑серверов остаётся непатченной на фоне активной эксплуатации

Уязвимость React2Shell, позволяющая удаленно выполнять код, активно эксплуатируется. Эксперты Wiz фиксируют более 15 кластеров атак, от криптомайнеров до государственных группировок. Половина систем остаются неотлаженными, что дает злоумышленникам широкие возможности для вторжения.

react,уязвимость,кибербезопасность,удаленное выполнение кода,next.js,wiz
Безопасность
12.12.2025
Carly Page

Next.js, React, wiz, кибербезопасность, удаленное выполнение кода, уязвимость

Microsoft не будет исправлять уязвимость RCE в .NET, затрагивающую множество корпоративных приложений, утверждают исследователи.

Исследователи watchTowr обнаружили уязвимость в .NET, позволяющую удаленное выполнение кода. Microsoft отказывается исправлять ошибку, считая ее проблемой разработчиков, а не уязвимостью. Уязвимость затрагивает множество корпоративных продуктов, но компания считает, что пользователи и разработчики должны сами проверять входные данные.

.net,уязвимость,безопасность,microsoft,удаленное выполнение кода,soap
Программы
10.12.2025
Connor Jones

Microsoft, безопасность, удаленное выполнение кода, уязвимость