Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-15410

HIGH CVSS 7.2 CVSS 3.1 📌 Analyzed

CVE-2026-15410 - SonicWall SMA1000 Appliances Code Injection Vulnerability - [Actively Exploited]

Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.

Опубликовано: Jul 14, 2026 20:16

Изменено: Jul 16, 2026 05:16