25 сентября 2026
В плагине NetworkManager-fortisslvpn обнаружена уязвимость внедрения CRLF-последовательностей в учётные данные VPN-профиля. Локальный непривилегированный пользователь может через специально созданный профиль внедрить произвольные конфигурационные дир...
25 сентября 2026
В компоненте NetworkManager-vpnc обнаружена уязвимость CVE-2026-91840, позволяющая локальному непривилегированному пользователю повысить свои права до root. Проблема вызвана инъекцией символа новой строки в поле имени пользователя VPN и приводит к вы...
25 сентября 2026
В плагине NetworkManager-vpnc обнаружена уязвимость повышения привилегий до root. Локальный непривилегированный пользователь может внедрить символ новой строки в путь CA-File и выполнить произвольные команды от имени root. Проблема связана с неполным...
25 сентября 2026
В приложении Readwise Reader для Android обнаружена уязвимость хранимого межсайтового скриптинга (stored XSS). Из-за отсутствия санитизации HTML при обработке метаданных импортируемых документов злоумышленник может внедрить вредоносный код, который в...