25 сентября 2026
В библиотеке SmallRye Fault Tolerance, используемой Quarkus для реализации retry и circuit breaker в микросервисах, обнаружена утечка памяти при применении аннотаций ApplyGuard и ApplyFaultTolerance. Внутренние объекты трекинга не освобождаются после...
25 сентября 2026
В плагине Themify Builder для WordPress обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS) с оценкой CVSS 7.2 (HIGH). Атаку может провести неаутентифицированный злоумышленник, внедрив вредоносный скрипт через параметр 'css[fonts]'. ...
25 сентября 2026
В Apache Qpid Broker-J обнаружена уязвимость фиксации HTTP-сессии при аутентификации в системе управления. Проблема затрагивает версии до 10.1.0 включительно и позволяет удалённому атакующему перехватить уже аутентифицированную сессию. Разработчики в...
25 сентября 2026
В Apache Qpid Broker-J до версии 10.1.0 включительно обнаружена уязвимость некорректной обработки исключений при кодировании свойств сообщений в процессе конвертации из AMQP 1.0 в AMQP 0-10. Аутентифицированный производитель сообщений может нарушить ...
25 сентября 2026
В keycloak-services обнаружена уязвимость высокого уровня опасности (CVSS 7.5), позволяющая неаутентифицированному атакующему вызвать отказ в обслуживании. Из-за отсутствия ограничений на кэширование произвольных locale-тегов сервер может исчерпать п...