6 октября 2026
В плагине Post SMTP для WordPress обнаружена уязвимость Stored DOM-Based Cross-Site Scripting (CVE-2026-75962) с оценкой CVSS 7.2 (HIGH). Уязвимы все версии до 4.0.1 включительно. На WordPress Multisite с включённой публичной регистрацией атака возмо...
6 октября 2026
В langflow-ai langflow до версии 1.10.2 обнаружена уязвимость внедрения кода в компоненте LambdaFilterComponent. Эксплуатация возможна удалённо, публичный эксплойт уже доступен. Уровень опасности — средний (CVSS 5.3).
6 октября 2026
В vllm-project vLLM до версии 0.31.0 обнаружена уязвимость чтения за границами буфера в функции conv_ssm_forward модуля mamba_mixer2.py, задействованного при обработке запросов Completions. Эксплуатация возможна удалённо, эксплойт уже опубликован. Оц...
6 октября 2026
В модуле nfa_nfcee_act.cc операционной системы Android обнаружена уязвимость записи за границами буфера (out-of-bounds write) из-за отсутствия проверки границ. Эксплуатация не требует дополнительных привилегий и не нуждается во взаимодействии с польз...
6 октября 2026
В Android обнаружена уязвимость CVE-2026-45524, связанная с отсутствием проверки разрешений в компоненте WifiPermissionsUtil.java. Эксплуатация позволяет локально повысить привилегии и выйти за пределы песочницы без взаимодействия с пользователем. Пр...
6 октября 2026
В PHPGurukul User Registration & Login and User Management System 3.3 выявлена уязвимость неправильной авторизации в обработчике смены пароля (change-password.php). Манипулируя аргументом currentpassword, атакующий может обойти проверку подлинности. ...