7 октября 2026
В клиентском интерфейсе HPE ClearPass Policy Manager обнаружена уязвимость DOM-based XSS (CVE-2026-79816), эксплуатация которой не требует аутентификации. Атака возможна удалённо и позволяет выполнить произвольный скрипт в браузере жертвы. Уровень оп...
7 октября 2026
В Python до версии 3.8.3 включительно обнаружена уязвимость в модуле tarfile: специально сформированный TAR-архив вызывает бесконечный цикл при вызове tarfile.open из-за отсутствия проверки заголовков в функции _proc_pax. Проблема касается приложений...
7 октября 2026
В Devolutions Server 2026.3.7.0 и более ранних версиях выявлена уязвимость отсутствия авторизации в глобальном хранилище (global vault). Пользователь с правами только на просмотр глобального хранилища может изменять и удалять глобальные контакты и па...
7 октября 2026
В Amazon Bedrock AgentCore Starter Toolkit до версии 0.3.14 обнаружена уязвимость внедрения кода (CVSS 8.8 — HIGH). При импорте агента вредоносные значения конфигурации без безопасного экранирования попадают в генерируемый Python-код. Уязвимость затр...
7 октября 2026
В Amazon Bedrock AgentCore Starter Toolkit до версии 0.3.14 обнаружена уязвимость класса SSRF, позволяющая аутентифицированному злоумышленнику в том же AWS-аккаунте инициировать произвольные исходящие запросы и читать локальные файлы при импорте аген...
7 октября 2026
В Zammad обнаружена уязвимость перехвата сессии, приводящая к удалённому выполнению кода (RCE) от имени пользователя zammad. Проблема затрагивает версии 6.3.0–6.5.4, а также 7.0.0–7.1.2 (в последних эксплуатация невозможна из-за изменений во фреймвор...