26 сентября 2026
В ядре Linux устранена уязвимость в подсистеме cgroup, связанная с гонкой при итерации по списку завершающихся задач (dying_tasks). Проблема затрагивает все актуальные версии ядра и может привести к использованию памяти после её освобождения (use-aft...
26 сентября 2026
В проекте mathurvishal CloudClassroom-PHP-Project обнаружена уязвимость SQL-инъекции в файле /updateguest.php. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Оценка CVSS — 5.3 (MEDIUM).
26 сентября 2026
В WordPress-плагине Testimonials Widget версий до 4.0.4 включительно обнаружена уязвимость, позволяющая неаутентифицированному пользователю изменять или создавать произвольные записи. Проблема затрагивает все сайты с установленной уязвимой версией пл...
26 сентября 2026
В WordPress-плагине Testimonials Widget (версии до 4.0.4 включительно) обнаружена уязвимость класса SSRF. Неаутентифицированный злоумышленник может заставить сервер обратиться к внутренним сервисам и прочитать их ответы. Проблема затрагивает все сайт...
26 сентября 2026
В плагине Request a Quote for WooCommerce для WordPress обнаружена критическая уязвимость CVE-2026-18143 (CVSS 9.8), позволяющая неаутентифицированному злоумышленнику загружать произвольные файлы, включая исполняемый PHP-код. Уязвимы все версии до 2....
26 сентября 2026
В IBM Guardium Data Protection 12.2 обнаружена уязвимость небезопасной десериализации в Quartz JDBC job store. Аутентифицированный злоумышленник может выполнить произвольный код на уязвимой системе. Уровень критичности — высокий (CVSS 7.2).