7 октября 2026
В WordPress-плагине BuddyForms (Themekraft) обнаружена уязвимость локального включения файлов (Local File Inclusion) с оценкой CVSS 7.5 (HIGH). Проблема затрагивает все версии плагина вплоть до 2.10.2 включительно и позволяет злоумышленнику подключат...
7 октября 2026
ЗАГОЛОВОК
Pulp-container: учётные данные реестров повторно используются между remotes в одном worker (CVE-2026-103868)
===PREVIEW===
В pulp-container обнаружена уязвимость среднего уровня опасности (CVSS 6.5), из-за которой базовые и bearer-учётные
7 октября 2026
В pulp-ansible обнаружена уязвимость, из-за которой access-токены, полученные для одного remote, могут повторно использоваться при синхронизации других remote в том же worker-процессе. Проблема затрагивает Red Hat Ansible Automation Platform 2 и Red ...
7 октября 2026
В pulp-rpm обнаружена уязвимость среднего уровня опасности (CVSS 5.0), связанная с публикацией дерева дистрибутива. Идентификаторы addon и variant из файла .treeinfo используются как имена каталогов, что позволяет пользователю с правом синхронизации ...
7 октября 2026
В Google Chrome до версии 155.0.8059.39 обнаружена уязвимость типа race condition в модуле обработки шрифтов (Fonts). Эксплуатация возможна удалённо через специально сформированную HTML-страницу и потенциально позволяет выполнить произвольный код вне...
7 октября 2026
В Google Chrome до версии 155.0.8059.39 обнаружена уязвимость некорректной авторизации в компоненте FileSystem. При успешной эксплуатации с использованием методов социальной инженерии удалённый атакующий может выполнить произвольный код за пределами ...