6 октября 2026
В утилите sos clean из пакета sos обнаружена уязвимость path traversal при распаковке tar-архивов: цели симлинков и хардлинков не проверяются должным образом. Локальный атакующий может создать или перезаписать произвольные файлы с привилегиями процес...
6 октября 2026
В OIDC-реализации Keycloak обнаружена уязвимость в потоке Device Authorization Grant, позволяющая обойти обязательную многофакторную аутентификацию. Атакующий, уже укравший пароль пользователя, может получить доступ к Admin REST API в обход требовани...