30 сентября 2026
В устройстве Ziroom ZHOME A0101 версии 1.0.1.0 обнаружена критическая уязвимость внедрения команд (command injection) в API-эндпоинте /api/ZRnetwork/ping. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. О...
30 сентября 2026
В Grafana OSS и Grafana Enterprise обнаружена уязвимость недостаточной проверки авторизации (CWE-863): аутентифицированный пользователь с правом редактирования одной папки может переместить library panel в другую папку, где у него есть только право п...
30 сентября 2026
В Grafana обнаружена уязвимость средней критичности (CVSS 4.3), позволяющая аутентифицированному пользователю получить список правил алертинга из папок, к которым у него нет доступа на чтение. Проблема затрагивает Grafana Enterprise и Grafana OSS, на...
30 сентября 2026
В Grafana Enterprise и Grafana OSS обнаружена уязвимость средней критичности (CVSS 5.3): приостановка публичного (shared) дашборда не отзывала его токен доступа. Любой, у кого есть ссылка на такой дашборд, мог без аутентификации получить конфигурацию...
30 сентября 2026
В Apache MINA SSHD обнаружена уязвимость, позволяющая обойти обязательную многофакторную аутентификацию по открытым ключам. Атакующий может пройти проверку, предъявив один и тот же ключ дважды вместо двух разных. Проблема затрагивает серверный компон...