8 октября 2026
В GIMP обнаружена уязвимость чтения за границами кучи (heap buffer over-read) в загрузчике миниатюр X cursor (XMC). Проблема затрагивает обработку специально созданных XMC-файлов и может привести к падению приложения или повреждению памяти процесса. ...
8 октября 2026
В GIMP обнаружена уязвимость переполнения кучи (heap buffer overflow) в плагине экспорта DICOM. При экспорте изображения с чрезмерно большими размерами (ширина и высота) происходит целочисленное переполнение при расчёте размера буфера, что позволяет ...
8 октября 2026
В flatpak-builder обнаружена уязвимость CVE-2026-107466 (CVSS 6.1, средний уровень), позволяющая обойти проверки изоляции каталогов и прочитать чувствительные файлы хост-системы. Проблема затрагивает пользователей и CI-системы, обрабатывающие специал...
8 октября 2026
В WordPress-плагине SMS Alert (версии до 4.0.1) обнаружена уязвимость, позволяющая администратору одного сайта в составе мультисайтовой сети раскрывать сохранённые платёжные номера телефонов пользователей других сайтов сети. Проблема затрагивает толь...
8 октября 2026
В реализации криптографического режима FIPS для Golang (на базе OpenSSL) обнаружена уязвимость среднего уровня опасности (CVSS 6.5). Атакующий может вызвать возврат неинициализированной длины буфера с обнулённым содержимым, что позволяет подделать ре...
8 октября 2026
В Brocade SANnav до версии 3.0.1 пароль администратора коммутатора Brocade Fabric OS может сохраняться в открытом виде в файле подкачки на сервере с виртуальной машиной SANnav. Утечка возможна при нехватке оперативной памяти (OOM) и требует аутентифи...