25 сентября 2026
CVE-2026-93365: отсутствие авторизации в Bludit CMS 3.22.0 раскрывает черновики других пользователей
В Bludit CMS вплоть до версии 3.22.0 обнаружена уязвимость отсутствия авторизации (CWE-862) в AJAX-эндпоинте content-get-list.php. Пользователи с ролями Author или Editor могут читать приватные черновики и запланированные публикации любых других поль...
25 сентября 2026
В терминале kitty версий с 0.47.0 до 0.49.0 обнаружена уязвимость use after free в пути источника перетаскивания протокола drag and drop. Любая программа, выводящая данные в терминал, может вызвать обращение к освобождённой памяти, что приводит к нео...
25 сентября 2026
В продуктах Mesalvo Meona — клиентском лаунчере и серверном компоненте — выявлена уязвимость внедрения кода (CWE-94). Эксплуатация позволяет выполнить произвольный код на системах других пользователей. Уровень опасности — высокий (CVSS 7.9).
25 сентября 2026
В IBM Guardium Data Protection 12.2 пароли сервисных учётных записей REST хранятся в обратимой форме, эквивалентной открытому тексту. Аутентифицированный злоумышленник, получивший доступ к хранилищу учётных данных, может восстановить пароль и получит...
25 сентября 2026
В SpringBlade до версии 5.0.2 обнаружена уязвимость обхода авторизации в функции UserServiceImpl.userInfo. Атаку можно провести удалённо, эксплойт уже опубликован. Производитель не ответил на уведомление об уязвимости.