6 октября 2026
В @payloadcms/db-mongodb обнаружена уязвимость высокого уровня (CVSS 7.1), позволяющая аутентифицированному пользователю изменять поля, на запись в которые у него нет прав. Проблема затрагивает версии адаптера MongoDB до 3.87.0 и canary-сборки до 4.0...
6 октября 2026
В устройствах Dbit WIFI4 N300 версии 1.0.0 обнаружена уязвимость переполнения буфера в стеке через поле comment в запросе /api/addStaticDHCP. Эксплуатация позволяет администратору, находящемуся в локальной Wi-Fi сети, выполнять произвольные команды о...
6 октября 2026
В библиотеке YAML для Perl (версии до 1.27_001) обнаружена уязвимость, позволяющая через специально сформированный документ perl/glob перезаписывать произвольные переменные пакета, включая @INC и внутренние опции загрузчика. Это открывает путь к выпо...
6 октября 2026
В Microsoft UFO — открытом фреймворке для интеллектуальной автоматизации — обнаружена уязвимость в MCP-инструменте execute_command на Linux. Аутентифицированный вызывающий может через команды sort и uniq создавать или перезаписывать файлы, доступные ...
6 октября 2026
В ViewSonic vCast, сетевом сервисе для интерактивных панелей ViewBoard, обнаружена уязвимость инъекции ввода (CVE-2026-82989). Удалённый неаутентифицированный злоумышленник может отправлять произвольные данные на незащищённые сетевые эндпоинты. Уязви...