3 октября 2026
В Google Chrome обнаружена уязвимость переполнения буфера в компоненте WebRTC, позволяющая удалённому атакующему выполнить произвольный код внутри песочницы. Проблема затрагивает версии браузера до 154.0.8037.97 и оценена Chromium как высокоопасная. ...
3 октября 2026
В Apache OpenOffice 4.1.16 и более ранних версиях обнаружена уязвимость выполнения кода в интеграции с Java. Открытие специально созданного недоверенного документа может привести к выполнению произвольного, в том числе удалённого, кода и полному захв...
3 октября 2026
В Microsoft Exchange Server выявлена уязвимость слабой авторизации, позволяющая аутентифицированному атакующему повысить свои привилегии по сети. Под угрозой версии Exchange Server 2016 CU23, 2019 CU14/CU15 и Subscription Edition RTM. Критичность оце...
2 октября 2026
В плагине Customer Reviews for WooCommerce (ivole) до версии 5.122.0 включительно обнаружена уязвимость Stored XSS через поле имени автора отзыва. Неаутентифицированный атакующий может внедрить вредоносный скрипт, который сработает у любого посетител...
2 октября 2026
В библиотеке probe-image-size до версии 7.4.0 обнаружена уязвимость отказа в обслуживании (CVSS 7.5 HIGH). Из-за неэффективного регулярного выражения SVG-парсер блокирует event loop Node.js при обработке специально сформированных данных. Уязвимость з...
2 октября 2026
В WordPress-плагине GSpeech TTS (Text To Speech) всех версий до 3.22.0 включительно обнаружена уязвимость Stored XSS через содержимое комментариев. Из-за недостаточной очистки входных данных и экранирования вывода неавторизованный атакующий может вне...