27 сентября 2026
В coollabsio Coolify до версии 4.1.0 обнаружена уязвимость, связанная с отсутствием проверки аутентификации при обработке параметра state в функции Github::redirect. Проблема затрагивает компонент GitHub App Setup Handler и позволяет удалённому злоум...
27 сентября 2026
В IBM Guardium Data Protection 12.2 обнаружена уязвимость инъекции команд в функции импорта GIM-бандла. Аутентифицированный злоумышленник может выполнить произвольные команды с повышенными привилегиями на Central Manager. Базовый балл CVSS — 8.8 (HIG...
26 сентября 2026
В плагине miniOrange OTP Login, Verification and SMS Notifications для WordPress обнаружена уязвимость обхода аутентификации с оценкой CVSS 9.8. Неаутентифицированный злоумышленник может войти в любую существующую учётную запись администратора, зная ...
26 сентября 2026
В WordPress-плагине Groups – Memberships and Access Control (версии ≤ 4.6.0) обнаружена уязвимость повышения привилегий с оценкой CVSS 8.8 (HIGH). Аутентифицированный пользователь с ролью Subscriber и выше может самостоятельно записаться в привилегир...
26 сентября 2026
В Joomla-плагине UP от разработчика lomart.fr обнаружены множественные векторы SQL-инъекций. Уязвимости подвержены версии 5.0.0–5.2.0 и 6.0.0–6.0.29. Оценка критичности — 8.3 (HIGH), что требует незамедлительных действий администраторов сайтов на Joo...
26 сентября 2026
В Joomla-плагине UP от разработчика lomart.fr обнаружена критическая уязвимость CVE-2026-97163 с оценкой CVSS 10.0. Неаутентифицированный злоумышленник может удалённо устанавливать произвольный код на уязвимые сайты. Под угрозой все инсталляции с вер...