4 октября 2026
В Omega Solution CoinEx Crypto 2025 обнаружена уязвимость обхода авторизации в компоненте Customer Information API. Атака возможна удалённо, эксплойт уже опубликован в открытом доступе. Уровень критичности — средний (CVSS 5.3).
3 октября 2026
В компоненте Vaadin Spreadsheet обнаружена уязвимость отсутствия проверки авторизации (CVE-2026-93547), позволяющая аутентифицированному пользователю добавлять или заменять комментарии к ячейкам на защищённых листах, включая заблокированные ячейки. П...
3 октября 2026
В плагине Kirki для WordPress обнаружена уязвимость критического уровня (CVSS 8.2), позволяющая выполнять произвольный код. Проблема затрагивает версии Kirki вплоть до 6.3.1 включительно. Пользователям рекомендуется как можно скорее обновить плагин, ...
3 октября 2026
В плагине Unlimited Elements For Elementor (Free Widgets, Addons, Templates) обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Под угрозой находятся сайты на WordPress с версиями плагина до 2.0.20 включительно. Уязвимости при...
3 октября 2026
3 октября 2026
В ядре Linux устранена уязвимость CVE-2026-98157 в подсистеме EDAC/device_sysfs. Из-за использования функции simple_strtoul() при записи значения poll_msec в 64-битных системах возможна его незаметная усечка, а также установка нулевой задержки опроса...