2 октября 2026
В XMPP-сервере ejabberd выявлена уязвимость подмены пользователя и обхода авторизации. Атакующий может выдать себя за произвольного пользователя через невалидированный параметр authzid в механизме SASL-PLAIN. Проблема затрагивает версии ejabberd 26.0...
2 октября 2026
В библиотеке ProseMirror (компонент prosemirror-view) обнаружена уязвимость межсайтового скриптинга (XSS) с оценкой CVSS 8.5 (HIGH). При вставке специально подготовленного HTML в редактор атрибуты контекста среза буфера обмена не проходят валидацию п...
2 октября 2026
В приложении Repasat выявлена уязвимость класса Cross-Site Scripting (XSS), связанная с параметром nomTipoCli на эндпоинте /es/clientypes/update/109441. Успешная эксплуатация позволяет злоумышленнику заставить пользователя выполнить произвольный код ...
2 октября 2026