29 сентября 2026
В расширении Balbooa Forms для Joomla обнаружена уязвимость хранимого XSS с оценкой CVSS 8.6 (High). Неаутентифицированный злоумышленник может внедрить вредоносный код через имя загружаемого файла, который срабатывает при просмотре заявки администрат...
29 сентября 2026
В KubeEdge обнаружена уязвимость CVE-2026-62370 (CVSS 6.5), связанная с неограниченным выделением памяти в компоненте viaduct packer. Аутентифицированный или скомпрометированный edge-узел может многократно отправлять специально сформированные заголов...
29 сентября 2026
В GitLab CE/EE обнаружена уязвимость класса Cross-site Scripting с оценкой CVSS 8.7 (HIGH). Аутентифицированный пользователь может выполнить произвольный JavaScript в браузерной сессии другого пользователя из-за недостаточной очистки компонентов пути...
29 сентября 2026
В устройствах Hitachi Energy серии RTU500 (CMU firmware) выявлена уязвимость некорректной авторизации в веб-приложении. Аутентифицированный пользователь может через endpoint сброса инициировать перезагрузку RTU500. Успешная эксплуатация приводит к вр...