8 октября 2026
В IBM DataPower Gateway 11.0.0 выявлена уязвимость неконтролируемого потребления ресурсов, позволяющая удалённому атакующему вызвать отказ в обслуживании. Проблема затрагивает версии 11.0.0.0–11.0.0.2 и получила оценку CVSS 7.5 (HIGH). Уязвимость осо...
8 октября 2026
ЗАГОЛОВОК
CVE-2026-104646: Stored XSS в WordPress-плагине Image Photo Gallery Final Tiles Grid
===PREVIEW===
В WordPress-плагине Image Photo Gallery Final Tiles Grid до версии 3.6.14 обнаружена уязвимость хранимого межсайтового скриптинга (Stored XS
8 октября 2026
В плагине Booking Calendar для WordPress (версии до 11.8.3) недостаточно ограничен доступ к обработчику настроек, из-за чего пользователи с ролью Editor и выше могут читать значения произвольных опций WordPress, включая конфигурацию сайта. Уязвимость...
8 октября 2026
В WordPress-плагине Booking Calendar версий до 11.8 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику предсказать хеш доступа к бронированию и прочитать персональные данные клиента либо изменить запись. Проблема связана с недос...
8 октября 2026
В OpenSSH обнаружена уязвимость, позволяющая злоумышленнику вызвать отказ в обслуживании через неконтролируемый рост потребления памяти на стороне сервера. Проблема затрагивает широкий спектр продуктов Red Hat, включая RHEL и OpenShift Container Plat...
8 октября 2026
В GPON-устройствах Iskratel Innbox выявлена критическая уязвимость внедрения OS-команд в CGI-эндпоинте login.xgi. Неаутентифицированный удалённый атакующий может выполнить произвольные команды с правами root. Оценка CVSS — 9.8 (CRITICAL).