30 сентября 2026
В pulpcore обнаружена уязвимость обхода проверки схемы URL в поле file_url при загрузке контента. Аутентифицированный пользователь с низкими привилегиями репозитория может читать произвольные файлы сервера Pulp, а в развёртываниях с Pulp Container — ...
30 сентября 2026
В плагине GiveWP для WordPress обнаружена критическая уязвимость обхода аутентификации, получившая идентификатор CVE-2026-97196 и оценку CVSS 9.1. Проблема затрагивает все версии плагина вплоть до 4.16.9 включительно. Уязвимость позволяет злоумышленн...
30 сентября 2026
В Corosync обнаружено переполнение буфера в куче при сборке фрагментированных сообщений в модуле totempg. Уязвимость затрагивает множество версий Red Hat Enterprise Linux и OpenShift Container Platform. Критичность высокая (CVSS 7.5) — возможен отказ...
30 сентября 2026
В Google Chrome для Windows обнаружена уязвимость неправильного управления привилегиями в Mojo. Локальный атакующий может потенциально выполнить произвольный код вне sandbox. Chromium присвоил проблеме высокий уровень критичности; уязвимы версии до 1...
30 сентября 2026
В Google Chrome до версии 154.0.8037.57 обнаружена уязвимость некорректной авторизации в DevTools. Эксплуатация возможна удалённо с применением методов социальной инженерии и требует установки специально созданного расширения. Уровень опасности по кл...
30 сентября 2026
В SourceCodester Online Leave Management System 1.0 обнаружена уязвимость SQL-инъекции в обработчике /admin/?page=reports. Манипуляции с параметрами date_start и date_end позволяют выполнить произвольный SQL-код. Уязвимость имеет средний уровень опас...