24 сентября 2026
В библиотеках @bsv/wallet-toolbox, @bsv/wallet-toolbox-client и @bsv/wallet-toolbox-mobile обнаружена уязвимость высокого уровня критичности (CVSS 8.7), позволяющая вредоносному или скомпрометированному провайдеру хранилища подменить выходные скрипты...
24 сентября 2026
ЗАГОЛОВОК
Уязвимость CVE-2026-91122 в Discourse: утечка закрытых сообщений чата через MessageBus
===PREVIEW===
В Discourse обнаружена уязвимость CVE-2026-91122 с оценкой CVSS 8.7 (HIGH), из-за которой компонент Chat MessageBus доставлял сообщения с
24 сентября 2026
В Discourse — открытой платформе для обсуждений — обнаружена уязвимость среднего уровня (CVSS 4.3), позволяющая обойти проверку origin для iframe при использовании шаблонов с подстановочными знаками в настройке allowed_iframes. Злоумышленник с правом...
24 сентября 2026
В Webkul Aureus ERP до версии 1.6.0 включительно обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Аутентифицированный пользователь может загрузить вредоносный SVG-файл, который исполняется в контексте origin приложения и позволяе...
24 сентября 2026
В openshift/console обнаружена уязвимость высокого риска (CVSS 7.2): из-за отсутствия аутентификации в CatalogdHandler и пересылки cookie openshift-session-token неаутентифицированный атакующий может обращаться к внутрикластерному сервису catalogd. Э...
24 сентября 2026
В Neethuharii CafeManagement обнаружена уязвимость неправильной авторизации в функции addcashier файла AddCashierCode.php. Манипулируя аргументами uname/pass/role/status, удалённый атакующий может создавать учётные записи с произвольными привилегиями...