29 сентября 2026
В Octopus Server выявлена уязвимость небезопасной десериализации с оценкой CVSS 8.7 (HIGH). Аутентифицированный пользователь с правами на редактирование Environment или Project может выполнить произвольный код в процессе Octopus Server. Проблема затр...
29 сентября 2026
В StreamsHub Console для Apache Kafka обнаружена уязвимость среднего уровня опасности (CVSS 6.5), позволяющая автору Console custom resource выкрасть токен ServiceAccount через неотфильтрованные свойства Kafka-клиента. Проблема затрагивает Red Hat St...
29 сентября 2026
В realjerrytang tacomall 1.0.0 обнаружена уязвимость неправильной авторизации в компоненте api-admin Backend. Манипулируя аргументами isAdmin и jobId в функции OrgStaffServiceImpl.add, злоумышленник может обойти проверки прав доступа. Эксплойт опубли...
29 сентября 2026
В Podman обнаружена уязвимость CVE-2025-11395, позволяющая злоумышленнику записывать произвольные файлы на хост-машину при импорте специально сформированного tar-архива через команду `podman load`. Проблема затрагивает ряд продуктов Red Hat, включая ...
29 сентября 2026
В InnoSetup Installer 5.5.9 обнаружена уязвимость типа «неуправляемый путь поиска» (uncontrolled search path). Атака возможна удалённо, а публичный эксплойт уже доступен. Уровень критичности — средний (CVSS 5.3). Уязвимость затрагивает пользователей,...
29 сентября 2026
В FreePBX обнаружена критическая уязвимость обхода путей в модуле резервного копирования, позволяющая аутентифицированному злоумышленнику выполнить произвольный код на сервере. Проблема затрагивает версии ниже 16.0.72 и 17.0.7, её уровень по CVSS сос...