23 сентября 2026
В Adobe Bridge обнаружена уязвимость переполнения кучи (CWE-122) с оценкой CVSS 7.8. Эксплуатация требует открытия вредоносного файла пользователем и может привести к выполнению произвольного кода. Проблема затрагивает всех, кто работает с этим файло...
23 сентября 2026
В продуктах Zohocorp ManageEngine OpManager, NetFlow Analyzer и Network Configuration Manager (версии 12.8.667 и ниже) обнаружена уязвимость Server-Side Template Injection в обработке Configlet, ведущая к удалённому выполнению кода. Проблема затрагив...
23 сентября 2026
ЗАГОЛОВОК
Уязвимость CVE-2026-13745 в Gemini CLI позволяет выполнить произвольный код
===PREVIEW===
В Gemini CLI версий до 0.39.1 обнаружена уязвимость высокого уровня опасности (CVSS 7.7), позволяющая злоумышленнику добиться выполнения произвольног
23 сентября 2026
В Qt Quick обнаружена уязвимость чтения за границами буфера (out-of-bounds read) при обработке недоверенных SVG-строк в свойствах Context2D.path и PathSvg.path. Проблема затрагивает продукты на базе Qt. Уровень критичности по CVSS — 0.6 (LOW).
23 сентября 2026
В Pake — инструменте, превращающем сайты в десктопные приложения на Tauri, — обнаружена уязвимость высокой критичности (CVSS 8.2). Все генерируемые приложения по умолчанию принимают IPC-вызовы с любого HTTPS-источника, что позволяет сторонним скрипта...
23 сентября 2026
ЗАГОЛОВОК
CVE-2026-93511: обход проверки подписи PayPal-вебхуков в Premium Packages
===PREVIEW===
В WordPress-плагине Premium Packages до версии 7.2.1 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику подделывать уведомления P