29 сентября 2026
В FastStone Image Viewer вплоть до версии 8.3 обнаружена уязвимость записи за границами буфера в обработчике изображений TGA. Атаку можно провести удалённо, например через специально подготовленный файл. Оценка критичности — 5.3 (MEDIUM), при этом пр...
29 сентября 2026
В Apache DolphinScheduler обнаружена уязвимость внедрения команд (Command Injection) в плагине Alert Script. Аутентифицированный пользователь может выполнить произвольные команды с правами сервисного процесса DolphinScheduler. Уязвимость затрагивает ...
29 сентября 2026
В Ghostscript для Windows обнаружена уязвимость локального повышения привилегий (CVE-2026-19547) с оценкой CVSS 7.0 (HIGH). Аутентифицированный локальный пользователь может создать ожидаемую структуру каталогов в C:\gs\ и подложить вредоносный PostSc...
29 сентября 2026
В HPE OneView обнаружена уязвимость открытого перенаправления (URL Redirect). Она позволяет удалённому злоумышленнику перенаправлять пользователей на произвольные сайты. Уровень опасности — средний (CVSS 4.3).
29 сентября 2026
В загрузчике Das U-Boot обнаружена критическая уязвимость типа out-of-bounds write, связанная с некорректной обработкой фрагментированного IP-трафика при включённой опции CONFIG_IP_DEFRAG. Атакующий, способный отправлять фрагментированные пакеты, мож...
29 сентября 2026
В Flowring Agentflow 4.0 обнаружена уязвимость Path Traversal (CVE-2026-96440) с оценкой CVSS 7.1 (HIGH). Аутентифицированный удалённый пользователь может через параметр path в endpoint /WebAgenda/download/uploadFile.jsp записать файлы в произвольные...