Cisco исправила девять уязвимостей в Crosswork и Secure Workload, пять с оценкой CVSS 10.0

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 15:03

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Cisco исправила девять уязвимостей в Crosswork и Secure Workload, пять с оценкой CVSS 10.0

Cisco выпустила обновления безопасности для платформ Crosswork и программного обеспечения Secure Workload, исправив девять уязвимостей, включая пять с оценкой CVSS 10.0. Уязвимости затрагивают Crosswork Release 7.2.1 и более ранние версии, а также Secure Workload версий 3.10 и 4.0. Cisco заявила, что уязвимости были обнаружены в ходе внутреннего тестирования и не используются злоумышленниками.

1 источник

Cisco исправила девять уязвимостей в Crosswork и Secure Workload, пять с оценкой CVSS 10.0

thehackernews.com

The Hacker News

Читать также

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

Microsoft в четверг предупредила, что уязвимость максимальной степени опасности в Entra ID, CVE-2026-69836, эксплуатировалась злоумышленниками. Уязвимость удаленного выполнения кода имеет оценку CVSS 10.0. Microsoft заявила, что проблема полностью устранена и не требует действий от клиентов.

CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США в среду добавило семь уязвимостей в каталог известных эксплуатируемых уязвимостей. Это произошло после активной эксплуатации уязвимостей SonicWall SMA 1000 и использования уязвимостей Sangoma Switchvox и JFrog Artifactory. Злоумышленники развернули обратные оболочки и создали токены администратора для последующего перечисления.

Cisco исправила критическую уязвимость в IMC, дающую root-доступ, PoC опубликован

Cisco устранила критическую уязвимость в контроллере Integrated Management Controller (IMC), позволяющую аутентифицированным злоумышленникам выполнять команды с правами root через веб-интерфейс. Опубликован proof-of-concept эксплойт для данной уязвимости, отслеживаемой как CVE-2026-20200. Исправление вошло в число рекомендаций, выпущенных 5 августа, включая обновления для IOS XE и Catalyst SD-WAN, где уязвимости были обнаружены с помощью ИИ.

Vercel выпустила патчи для двух критических уязвимостей Next.js с возможностью удалённого выполнения кода

25 августа 2026 года Vercel выпустила исправления для двух критических уязвимостей в веб-фреймворке Next.js. Обе проблемы позволяют удалённо выполнить код без аутентификации: одна — через специально созданные AVIF-изображения, другая — через обход пути на Windows. Исправления доступны в версиях Next.js 15.5.24 и 16.3.3.