23 сентября 2026
В библиотеке recommenders-team recommenders до версии 1.2.1 включительно обнаружена уязвимость небезопасной десериализации через pickle.load в файле mind_iterator.py. Эксплуатация возможна удалённо, эксплойт уже опубликован, а разработчики пока не от...
23 сентября 2026
В SunEditor до версии 2.47.11 обнаружена критическая уязвимость класса XSS (CVSS 10.0), позволяющая обойти встроенный санитайзер с помощью namespaced- и кастомных HTML-элементов. При отображении созданного злоумышленником контента и взаимодействии по...
23 сентября 2026
В IBM Financial Transaction Manager (FTM) для Red Hat OpenShift обнаружена уязвимость, связанная с некорректной проверкой прав доступа. Удалённый атакующий может сбросить активные чат-сессии. Уровень критичности — средний (CVSS 6.5).
23 сентября 2026
23 сентября 2026
В Adobe Bridge обнаружена уязвимость записи за границами буфера (CWE-787), которая может привести к выполнению произвольного кода. Для эксплуатации требуется, чтобы пользователь открыл специально созданный вредоносный файл. Уровень критичности — высо...