25 сентября 2026
Уязвимость CVE-2026-15563 в IIOP NameService JBoss EAP: отсутствие аутентификации ведёт к MITM и DoS
В компоненте IIOP платформы Red Hat JBoss Enterprise Application Platform обнаружена уязвимость высокого уровня опасности (CVSS 7.4). NameService слушателя принимает bind-операции без аутентификации, что позволяет злоумышленнику перехватывать JNDI-за...
25 сентября 2026
В Undertow обнаружена уязвимость CVE-2026-15565, позволяющая неаутентифицированному злоумышленнику вызвать исчерпание памяти (Out of Memory) на WebSocket-эндпоинтах. Проблема затрагивает продукты Red Hat на базе Undertow, включая JBoss EAP, Data Grid...
25 сентября 2026
В WildFly обнаружена уязвимость CVE-2026-15567, позволяющая удалённому неаутентифицированному атакующему вызвать OutOfMemoryError и нарушить работу сервера. Проблема затрагивает IIOP-листенер и ряд продуктов Red Hat на базе WildFly. Критичность оцене...
25 сентября 2026
В плагине Fancy Product Designer для WordPress (версии ≤ 6.5.2) обнаружена уязвимость Stored XSS с оценкой CVSS 7.2 (HIGH). Неаутентифицированный злоумышленник может внедрить произвольный JavaScript через поле productTitle, который выполнится при про...
25 сентября 2026
В устройстве Teldat Regesta Smart HD-PLC (TLDPH16D2) обнаружена уязвимость межсайтового скриптинга (XSS) через параметр cmdcookie. Атака возможна при наличии сетевого доступа и требует аутентификации. Уровень опасности по CVSS — 4.8 (средний).
25 сентября 2026
В HTTP API команды `rojo serve` (порт по умолчанию 34872) отсутствует проверка заголовков Host и Origin, что открывает возможность для DNS rebinding-атак. Посетив вредоносную веб-страницу, злоумышленник может прочитать все исходники проекта, записать...