24 октября 2026
В Travisun Opptrix 0.4.0 обнаружена уязвимость типа command injection в файле /api/auth/setup компонента Schedule API. Атаку можно провести удалённо, а публичный эксплойт уже доступен. Проблема оценена в 6.9 балла по CVSS (MEDIUM), но сам проект полн...
24 октября 2026
В модуле Web::Simple для Perl до версии 0.035 обнаружена уязвимость, связанная с неконтролируемым выделением памяти при разборе URL-кодированных параметров тела запроса. Атакующий без аутентификации может отправить завышенный заголовок Content-Length...
24 октября 2026
В Xiaozhi-esp32-server до версии 0.9.8 обнаружена уязвимость небезопасной прямой ссылки на объект (IDOR) в обработчике DeviceController.getAddressBook. Аутентифицированный пользователь может прочитать адресную книгу чужих устройств, зная их MAC-адрес...
24 октября 2026
В Grav с 2.0.15 до 2.2.13 обнаружена уязвимость обхода allowlist, позволяющая редакторам страниц вызывать произвольные публичные статические методы через директивы `data-*@` с ключами `unset-name@` или целочисленными ключами. Проблема затрагивает сай...
24 октября 2026
В BookStack до версии 26.09.2 обнаружена уязвимость некорректной авторизации в AttachmentController. Аутентифицированные пользователи с правами на вложения могут перебирать последовательные ID и получать доступ к файлам чужих черновиков. Уровень опас...
24 октября 2026
В плагине Ad Inserter для WordPress (версии до 2.8.18 включительно) обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Проблема связана с недостаточной нейтрализацией пользовательского ввода при генерации веб-страниц. Уязвимос...