7 октября 2026
В стеке Eclipse ThreadX NetX Duo 6.5.1.202602 обнаружена критическая уязвимость переполнения буфера (CVSS 9.3), связанная с кэшем сообщений рукопожатия TLS 1.3. Атакующий сервер может перезаписать управляющие указатели в блоке управления сессией ещё ...
7 октября 2026
В сетевом стеке Zephyr обнаружена уязвимость CVE-2026-19186 с оценкой CVSS 8.1 (HIGH): из-за целочисленного переполнения при расшифровке кадров IEEE 802.15.4 возникает чтение и запись за границами буфера. Проблема затрагивает конфигурации с включённо...
7 октября 2026
ЗАГОЛОВОК
Bluetooth Mesh: переполнение стекового буфера в Zephyr через увеличенный advertisement (CVE-2026-15894)
===PREVIEW===
В Bluetooth Mesh-стеке Zephyr обнаружена уязвимость переполнения стекового буфера (CVE-2026-15894, CVSS 8.8), возникающая
7 октября 2026
В плагине Product Catalog Enquiry for WooCommerce от MultiVendorX (версии до 6.1.5 включительно) обнаружена уязвимость некорректного назначения привилегий, позволяющая злоумышленнику повысить свои права в системе. Проблема затрагивает сайты на WordPr...
7 октября 2026
В WordPress-плагине BuddyForms обнаружена уязвимость Broken Access Control (CVE-2025-62973), связанная с отсутствием проверки авторизации. Проблема затрагивает версии плагина до 2.10.2 включительно и получила оценку CVSS 5.3 (MEDIUM). Уязвимость позв...