30 сентября 2026
29 сентября 2026
В Google Chrome обнаружена критическая уязвимость CVE-2026-95339, связанная с использованием памяти после её освобождения (use-after-free) в компоненте ServiceWorker. Эксплуатация позволяет удалённому атакующему выполнить произвольный код вне песочни...
29 сентября 2026
В ZoneMinder версий до 1.38.4 обнаружена уязвимость некорректной авторизации в конечной точке index контроллера FramesController. Аутентифицированный пользователь с правом просмотра событий может получить метаданные кадров и событий с мониторов, дост...
29 сентября 2026
В GLPI обнаружена уязвимость LDAP-инъекции в функции импорта пользователей. Аутентифицированный оператор горячей линии или техник может обойти настроенный по умолчанию LDAP-фильтр и получить доступ к объектам каталога, которые должны были быть исключ...
29 сентября 2026
В npm-пакете openclaw до версии 2026.8.1 обнаружена уязвимость SSRF (CVSS 8.2, HIGH) в механизме проверки trusted-host DNS. Атакующий, способный влиять на DNS для разрешённого хоста, может обойти валидацию назначения и заставить защищённый запрос обр...