26 октября 2026
В Logsign SIEM от Innotim Software обнаружена уязвимость типа «Path Traversal», позволяющая читать произвольные файлы на сервере. Проблема затрагивает версии с 6.4.120 до 6.4.122 и имеет средний уровень критичности (CVSS 6.5). Рекомендуется обновлени...
26 октября 2026
В HaschekSolutions PictShare до версии 3.7.1 обнаружена уязвимость типа «состояние гонки» (race condition) в компоненте загрузки файлов. Проблема требует высокой сложности эксплуатации и имеет низкий уровень критичности (CVSS 2.1), однако эксплойт уж...
26 октября 2026
В Frappe Builder до версии 1.36.1 обнаружена уязвимость SSRF-класса: защитная проверка assert_not_private_url() валидирует только исходный хост, но не конечный адрес после HTTP-редиректа. Аутентифицированный атакующий через эндпоинт convert_to_webp м...
26 октября 2026
Агентство по кибербезопасности и защите инфраструктуры США (CISA) опубликовало новую стратегию, направленную на усиление национальной киберобороны и безопасности критической инфраструктуры. Документ определяет приоритетные направления работы агентств...