18 октября 2026
В подсистеме dm-pcache ядра Linux обнаружена уязвимость, связанная с отсутствием проверки логического смещения ключа, полученного из персистентной памяти. Некорректное значение может привести к записи за пределами массива при воспроизведении журнала....
18 октября 2026
В подсистеме dm-pcache ядра Linux обнаружена уязвимость CVE-2026-98868: подделанное значение key_num в kset заставляет обработчики выйти за пределы сегмента кэша и вызвать срабатывание BUG_ON в cache_pos_advance(). Проблема затрагивает системы, испол...
18 октября 2026
В itsmeravitejak Online-Examination-System обнаружена уязвимость SQL-инъекции в функции Exam::startExam файла exam.php. Проблема затрагивает компонент Exam Module и позволяет удалённо манипулировать аргументом topicid. Эксплойт уже опубликован, а раз...
18 октября 2026
Unreal Engine до версии 5.8.0 включительно поставляется с небезопасной конфигурацией по умолчанию для узла LaunchURL: фильтр URL-схем пуст, что позволяет выполнить произвольный файл через file:/// URI. Уязвимость критична (CVSS 7.7) для игр, загружаю...
18 октября 2026
В OpenVPN 2.7_alpha1–2.7.7 обнаружена уязвимость высокого риска (CVSS 7.6), позволяющая прошедшему аутентификацию пользователю выдавать себя за другого через специально сформированное поле subject в сертификате. Проблема затрагивает организации, испо...
18 октября 2026
В драйверах Hitachi Disk Array Driver для AIX и Virtual I/O Server обнаружена уязвимость записи за границами буфера. Проблема затрагивает ряд версий драйвера и имеет средний уровень критичности (CVSS 5.1). Рекомендуется обновление до исправленной вер...