5 октября 2026
В npm-пакете @progress/sitefinity-nextjs-sdk обнаружена уязвимость класса SSRF (CWE-918) с оценкой CVSS 8.8. Проблема затрагивает версии 15.1.8326–15.4.8637 и позволяет удалённому атакующему инициировать серверные запросы к подконтрольному хосту, что...
5 октября 2026
В веб-портале управления Mitel MiVoice Office 400 обнаружена уязвимость обхода пути (path traversal) в разделе системных журналов. Эксплуатация позволяет получить доступ к файлам за пределами каталога журналов, включая потенциально конфиденциальные с...
5 октября 2026
В P4Search (компонент Perforce P4 / Helix Core) обнаружена критическая уязвимость обхода аутентификации. Контейнерные образы до версии 2026.4.2 используют публично задокументированный токен аутентификации по умолчанию, что позволяет неаутентифицирова...