24 сентября 2026
Emacs: неполное исправление CVE-2024-53920 приводит к выполнению произвольного кода (CVE-2026-96442)
В Emacs обнаружена уязвимость выполнения произвольного кода, затрагивающая версии до 31.2. Режим Flymake при использовании языковых бэкендов, отличных от Lisp, выполняет код из редактируемого файла во время проверки синтаксиса. Проблема является непо...
24 сентября 2026
В плагине WPeMatico RSS Feed Fetcher для WordPress обнаружена уязвимость Stored XSS, позволяющая пользователям с ролью Contributor и выше внедрять вредоносный код через поле конфигурации кампании. Уязвимость затрагивает версии до 2.8.26 и может приве...
24 сентября 2026
В WordPress-плагине Events Manager до версии 7.4.5 обнаружена уязвимость, позволяющая пользователям с низкими привилегиями читать неопубликованные события и площадки других аккаунтов. В утечку попадают в том числе полные уличные адреса. Проблема затр...
24 сентября 2026
В WordPress-плагине Events Manager до версии 7.4.5 обнаружена уязвимость типа IDOR, позволяющая пользователю с правом управления тикетами одного мероприятия перезаписывать и переназначать любые тикеты на сайте. Проблема затрагивает сайты с установлен...
24 сентября 2026
ЗАГОЛОВОК
CVE-2026-71463: обход Jinja-whitelist в Ansible Automation Platform через условные конструкции уведомлений
===PREVIEW===
В Ansible Automation Platform обнаружена уязвимость CVE-2026-71463, позволяющая обойти белый список Jinja-шаблонов в у