В Apache Tika исправлена критическая XXE-уязвимость

В Apache Tika исправлена критическая XXE-уязвимость
Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шкале CVSS. Баг позволяет осуществлять XXE-инъекции через специально подготовленные XFA-файлы внутри PDF.

Опубликовано: 18:08, декабря 9, 2025 Рубрика: Технологии, Наука Читайте полный текст на xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
В WinRAR исправлена уязвимость обхода MotW в Windows

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Технологии, Наука 18:08, апреля 8, 2025 | xakep.ru
В Apache Parquet обнаружили критическую RCE-уязвимость

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Технологии, Наука 18:08, апреля 6, 2025 | xakep.ru
В Ираке  критическая нехватка питьевой воды

В Ираке — критическая нехватка питьевой воды Ирак столкнулся с дефицитом воды из-за засухи и сокращения поступлений воды из соседних стран, заявил советник Министерства сельского хозяйства Махди …

Экология 18:08, августа 28, 2025 | eadaily.com
Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей

Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.66, в котором устранено 5 уязвимостей и внесено несколько десятков изменений. …

Интернет, Игры 06:08, декабря 16, 2025 | opennet.ru
Выпуск интегрированной среды разработки Apache NetBeans 26

Выпуск интегрированной среды разработки Apache NetBeans 26 Доступен выпуск интегрированной среды разработки Apache NetBeans 26, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C …

Интернет, Игры 00:08, мая 30, 2025 | opennet.ru
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Интернет, Игры 06:08, декабря 21, 2024 | opennet.ru
Доступна интегрированная среда разработки Apache NetBeans 24

Доступна интегрированная среда разработки Apache NetBeans 24 Представлен выпуск интегрированной среды разработки Apache NetBeans 24, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

Интернет, Игры 18:08, декабря 15, 2024 | opennet.ru
IBM поглощает компанию Confluent, развивающую Apache Kafka

IBM поглощает компанию Confluent, развивающую Apache Kafka Корпорация IBM достигла соглашения о покупке компании Confluent, развивающей решения для обработки потоковых данных на основе открытой платформы Apac …

Интернет, Игры 12:08, декабря 15, 2025 | opennet.ru
Доступна интегрированная среда разработки Apache NetBeans 25

Доступна интегрированная среда разработки Apache NetBeans 25 Представлен выпуск интегрированной среды разработки Apache NetBeans 25, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

Интернет, Игры 00:08, февраля 26, 2025 | opennet.ru
Обнаружена критическая уязвимость в популярных моделях принтеров

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Технологии, Наука 00:08, июля 2, 2025 | ilenta.com
Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Технологии, Наука 18:08, апреля 20, 2025 | xakep.ru
Критическая мигрантская масса копится. Ждем взрыва

Критическая мигрантская масса копится. Ждем взрыва? Депутаты прошлых созывов Госдумы так долго и настойчиво стремились поразить своих избирателей поиском нерядовых решений и заявлений по любому поводу, …

Экономика 12:08, декабря 4, 2024 | eadaily.com
В Приднестровье критическая ситуация, резервы исчерпаны  Красносельский

В Приднестровье критическая ситуация, резервы исчерпаны — Красносельский Ситуация в экономике Приднестровья — критическая, а бюджет республики испытывает дефицит. Об этом президент ПМР Вадим Красносельский говорил сегодня, …

Экономика 00:08, июня 18, 2025 | eadaily.com
Раскрыта критическая зависимость Азербайджана от экспорта в Россию

Раскрыта критическая зависимость Азербайджана от экспорта в Россию Россия является крупнейшим покупателем с точки зрения основных товаров неэнергетического экспорта Азербайджана, оборот которых оценивается в огромные …

Общество, регионы 18:08, июля 4, 2025 | versia.ru
В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Software 00:08, июля 7, 2025 | 3dnews.ru
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Технологии, Наука 06:08, сентября 16, 2025 | xakep.ru
Польша заключила крупный контракт на поставку вертолетов Apache

Польша заключила крупный контракт на поставку вертолетов Apache Компания Boeing продолжит производить ударные вертолеты AH-64E Apache для нескольких международных заказчиков, в том числе 96 единиц для Вооруженных …

Технологии 18:08, декабря 3, 2025 | eadaily.com
Фонд Apache сменил логотип и начал использование акронима ASF

Фонд Apache сменил логотип и начал использование акронима ASF Некоммерческая организация Apache Software Foundation, предоставляющая нейтральную и не зависящую от отдельных производителей площадку для разработки …

Интернет, Игры 18:08, сентября 12, 2025 | opennet.ru
Вилкул: в Кривом Роге ночью обесточилась вся критическая инфраструктура

Вилкул: в Кривом Роге ночью обесточилась вся критическая инфраструктура В городе Кривой Рог Днепропетровской области ночью произошло аварийное отключение электричества на всех объектах критической инфраструктуры. …

Основные новости 12:08, декабря 13, 2025 | russian.rt.com
Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Технологии, Наука 18:08, июня 2, 2025 | xakep.ru
Boeing показала модульный беспилотный конвертоплан CxR, работающий с вертолётами Apache

Boeing показала модульный беспилотный конвертоплан CxR, работающий с вертолётами Apache Компания Boeing впервые продемонстрировала концепт модульного беспилотного конвертоплана Collaborative Transformational Rotorcraft (CxR), который дол …

Основные новости 06:08, октября 19, 2025 | ruposters.ru
В Apache предупредили о критических уязвимостях в MINA, HugeGraph и Traffic Control

В Apache предупредили о критических уязвимостях в MINA, HugeGraph и Traffic Control Apache Software Foundation выпустила патчи для устранения трех серьезных проблем, затрагивающих продукты MINA, HugeGraph-Server и Traffic Control. Уя …

Технологии, Наука 00:08, января 2, 2025 | xakep.ru
Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache

Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache Организация Apache Software Foundation приняла под своё крыло проект Cloudberry, развивающего форк распределённой СУБД Greenplum, которая после приоб …

Интернет, Игры 06:08, декабря 10, 2024 | opennet.ru
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Технологии, Наука 06:08, ноября 10, 2025 | xakep.ru
Критическая проблема поставила будущее российского хоррор-шутера Pine Harbor под угрозу  разработка остановлена

Критическая проблема поставила будущее российского хоррор-шутера Pine Harbor под угрозу — разработка остановлена Вышедший прошлой весной в раннем доступе хоррор-шутер с элементами выживания Pine Harbor от разработчиков из краснодарской студии Vision Forge рискуе …

Игры 06:08, мая 2, 2025 | 3dnews.ru
Ситуация критическая: многомиллионные долги, проценты по кредитам съедают бюджет. РКК Энергия  производитель космических кораблей Союз и Прогресс  в

«Ситуация критическая: многомиллионные долги, проценты по кредитам съедают бюджет. РКК «Энергия» — производитель космических кораблей «Союз» и «Прогресс» — в глубоком кризисе РКК «Энергия», головное предприятие «Роскосмоса», производитель космических кораблей «Союз» и «Прогресс&raq …

Технологии, Наука 00:08, августа 27, 2025 | ixbt.com