29 сентября 2026
В библиотеке PyJWT до версии 2.14.0 обнаружена критическая уязвимость (CVSS 9.1), позволяющая обойти защиту от путаницы алгоритмов HMAC/асимметричных. При определённых условиях атакующий, зная публичный ключ, может подделывать аутентифицированные HMA...
29 сентября 2026
В Eleveo Quality Management 9.7.0 обнаружена уязвимость информационного раскрытия через компонент QMBODownload. Эксплуатация возможна удалённо, а эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).
29 сентября 2026
В luci-app-adblock-fast — веб-интерфейсе DNS-блокировщика рекламы для OpenWrt — обнаружена уязвимость с оценкой CVSS 8.8 (HIGH). Делегированный пользователь с правами записи ACL на компонент может внедрить символы перевода строки в аргумент cron-запи...
29 сентября 2026
29 сентября 2026
В WordPress-плагине Team Showcase Supreme (Team Members) до версии 9.3 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику получить контактные данные участников команды, включая email и телефоны, которые администратор не публиков...