24 сентября 2026
В java110 MicroCommunity до версии 2.0 обнаружена уязвимость SQL-инъекции в функции QueryServiceSMOImpl.fallBack. Атака возможна удалённо, эксплойт уже опубликован, а разработчики пока не отреагировали. Оценка CVSS — 6.9 (средняя).
24 сентября 2026
В модуле FalkorDB для Redis (версии 4.20.1–4.20.4) команда graph.UDF не зарегистрирована как write-команда, что приводит к неожиданному поведению приложения. Уязвимость высокой степени опасности (CVSS 7.1) затрагивает инсталляции, использующие данный...
24 сентября 2026
В GitLab EE обнаружена уязвимость некорректной авторизации, позволяющая пользователю с ролью developer обходить административные ограничения на AI-инструменты в чужих namespace. Проблема затрагивает несколько веток версий и имеет средний уровень крит...
24 сентября 2026
В плагине W4 Post List для WordPress обнаружена уязвимость SQL-инъекции (CVE-2026-96826), затрагивающая версии до 3.0.6 включительно. Успешная эксплуатация позволяет проводить слепые SQL-инъекции и получать доступ к данным базы сайта. Уровень опаснос...
24 сентября 2026
В модуле Qt VNC Server обнаружена уязвимость обхода парольной аутентификации. Атакующий со специально модифицированным VNC-клиентом, нарушающим протокол RFB, может получить несанкционированный удалённый доступ к приложению. Уровень критичности — сред...
24 сентября 2026
В Paessler PRTG Network Monitor обнаружена уязвимость CVE-2026-4638 (CVSS 7.1, HIGH), позволяющая получить пароль Windows/домена в открытом виде через демонстрационный VBScript-сенсор. Проблема затрагивает версии до 26.2.120.1449 и требует от атакующ...