26 октября 2026
В Pleasanter от Implem Inc. обнаружена уязвимость обхода LDAP-аутентификации: при определённых конфигурациях злоумышленник может войти в систему, указав только логин без пароля. Проблема затрагивает инсталляции с LDAP-аутентификацией и позволяет прос...
26 октября 2026
В библиотеке SOEM от RT-Labs AB (версия 2.0.0 и ниже) обнаружены множественные уязвимости чтения за границами буфера при обработке кадров. Вредоносное устройство может заставить мастер читать данные за пределами выделенной памяти, что приводит к утеч...
26 октября 2026
В Oray Pugongying X5 Pro 7.6.1 обнаружена уязвимость неограниченной загрузки файлов через обработчик настроек PPPoE WAN. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Оценка CVSS — 8.6 (HIGH).
26 октября 2026
В плагине aBlocks для WordPress обнаружена уязвимость некорректного назначения привилегий, позволяющая злоумышленнику повысить свои права в системе. Проблема затрагивает все версии ниже 2.9.1 и оценена в 8.8 балла по шкале CVSS — высокий уровень крит...
26 октября 2026
В Oray Pugongying X5 Pro 7.6.1 обнаружена уязвимость CRLF-инъекции в компоненте Ser2net с оценкой CVSS 9.4 (CRITICAL). Атака возможна удалённо, эксплойт уже опубликован. Производитель на обращение не ответил.
26 октября 2026
В Oray Pugongying X5 Pro 7.6.1 обнаружена уязвимость CRLF-инъекции в функции snmp_set компонента SNMP Handler. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. CVSS 9.4 — критический уровень.