6 октября 2026
В приложении Repasat выявлена уязвимость класса Cross-Site Scripting (XSS), затрагивающая параметр “nomTamano” эндпоинта “/es/companysizemployees/update”. Успешная эксплуатация позволяет злоумышленнику выполнить произвольный код в браузере жертвы. Ур...
6 октября 2026
В ядре Linux устранена уязвимость use-after-free в подсистеме xfrm, возникающая при обработке compat-запроса ALLOCSPI. Проблема затрагивает системы, где используются 32-битные приложения, работающие с IPsec через compat-слой netlink. Уязвимость может...
6 октября 2026
В подсистеме xfrm ядра Linux обнаружена уязвимость в механизме IPTFS, позволяющая вызвать панику ядра (skb_over_panic) при сборке фрагментированных внутренних пакетов. Проблема затрагивает системы с настроенными IPTFS SA и может эксплуатироваться как...
6 октября 2026
В ядре Linux исправлена уязвимость CVE-2026-98372 в механизме xfrm/iptfs, приводящая к чтению за границами стека. Проблема затрагивает системы, использующие IP-TFS (AGGFRAG) в IPsec SA, и может быть вызвана специально сформированным сетевым пакетом н...
6 октября 2026