5 октября 2026
В open-source платформе управления проектами Plane до версии 1.4.0 обнаружена уязвимость SSRF (CVE-2026-105628) с оценкой CVSS 7.6. Атакующий может через OAuth-аватар заставить сервер обратиться к внутренним ресурсам и выгрузить полученные данные чер...
5 октября 2026
В Matter SDK (connectedhomeip) версий 1.3–1.4 обнаружена уязвимость, приводящая к отказу в обслуживании через срабатывание проверки-утверждения в логике Level Control кластера. Атака выполняется удалённо без аутентификации. Проблема затрагивает устро...
5 октября 2026
В открытой системе управления проектами Plane обнаружена уязвимость высокого уровня (CVSS 7.1), позволяющая участнику проекта присвоить себе чужое вложение задачи. Проблема затрагивает версии ниже 1.4.0 и связана с тем, что сервер игнорирует параметр...
5 октября 2026
В библиотеке adm-zip до версии 0.6.1 обнаружили уязвимость повышения привилегий: при распаковке архива сохраняются SUID/SGID-биты, что позволяет атакующему получить root-доступ. Проблема особенно опасна в Docker-сборках, CI-раннерах и сценариях устан...
5 октября 2026
В onetwothreeneth HospitalManagementSystem выявлена уязвимость SQL-инъекции через параметр transaction_idS в файле php/controller.php. Атаку можно провести удалённо, а публичный эксплойт уже доступен. Оценка критичности — 6.9 (MEDIUM).
5 октября 2026
ЗАГОЛОВОК
Bouncy Castle для Java: неограниченное число итераций в legacy PBES1 и PKCS#12 PBE (CVE-2026-97873)
===PREVIEW===
В Bouncy Castle for Java до 1.86 (и BC-LTS-JAVA до 2.73.13) уязвимость в raw JCA provider позволяет атакующему через недовере