30 сентября 2026
В Tugtainer — self-hosted-приложении для автоматизации обновлений Docker-контейнеров — обнаружена критичная уязвимость аутентификации. До версии 1.31.3 id_token от OIDC-провайдера принимался без проверки подписи, audience, issuer и срока действия, чт...
30 сентября 2026
В Tugtainer обнаружена уязвимость класса SSRF с оценкой CVSS 9.1 (CRITICAL), позволяющая аутентифицированному пользователю заставлять сервер отправлять HTTP-запросы на произвольные адреса. Проблема затрагивает версии ниже 1.30.6 и уже исправлена. Уяз...
30 сентября 2026
В KitchenOwl версий до 0.7.10 включительно обнаружена уязвимость типа IDOR: при операциях с расходами и товарами приложение не проверяет принадлежность category ID домохозяйству пользователя. Аутентифицированный злоумышленник может перебором идентифи...
30 сентября 2026
В baserCMS обнаружена уязвимость CVE-2026-93462, связанная с отсутствием аутентификации для критичной функции. Неаутентифицированный злоумышленник может удалённо получить доступ к конфиденциальной информации. Уровень опасности по CVSS — 5.3 (средний)...
30 сентября 2026
В AiSOC версий с 5.1.0 до 12.0.0 обнаружена уязвимость обхода аутентификации во внутренних эндпоинтах сервиса реального времени. Атакующий может отправлять произвольные события с поддельными идентификаторами тенантов и рассылать несанкционированные у...
30 сентября 2026
В AiSOC версий с 9.0.0 до 12.0.0 обнаружена уязвимость отсутствия аутентификации на API-эндпоинтах сервиса response-action. При включённом AISOC_DEV_MODE и пустом AISOC_ACTIONS_SERVICE_TOKEN в стандартном Docker Compose-развёртывании неаутентифициров...