25 октября 2026
В Perl-модуле HTTP::Server::PSGI версий до 1.0056 обнаружена уязвимость, позволяющая удалённому атакующему вызвать отказ в обслуживании (DoS) одним HTTP-запросом с большим заголовком Content-Length. Поскольку сервер работает в одном процессе, после с...
25 октября 2026
В OpenRemote core (openremote-manager) до версии 1.31.0 обнаружена уязвимость обхода авторизации на уровне шлюза. Атакующий, контролирующий зарегистрированный edge-шлюз, может подделывать идентификаторы активов в событиях и изменять или удалять объек...
25 октября 2026
В расширении Phoca Gallery для Joomla обнаружена уязвимость хранимого межсайтового скриптинга (stored XSS) через инъекцию в HTML-атрибуты. Проблема затрагивает версии 4.5.0–6.1.5 и требует аутентификации для эксплуатации. Уровень критичности — высоки...
25 октября 2026
В dbcli mycli до версий 2.29.4/2.30.1 обнаружена уязвимость инъекции команд ОС в функции source_special_command_is_safe (файл mycli/packages/special/source.py). Атака возможна локально, эксплойт уже опубликован, вендор не ответил на обращение. CVSS 4...
25 октября 2026
В open-source ассистенте Leon (leon-ai) обнаружена уязвимость обхода пути в функции getModelFileNameFromURL(). Атакующий может записать произвольные файлы за пределы каталога models, если убедит пользователя выполнить команду /download model со специ...
25 октября 2026
В библиотеке adm-zip до версии 0.6.1 включительно обнаружен обход проверки дублирующихся записей: специально сформированный ZIP-архив может пройти валидацию при чтении, но записать вредоносное содержимое при распаковке. Уязвимость средней критичности...