23 сентября 2026
В WordPress-плагине WC Fields Factory до версии 4.1.11 обнаружена уязвимость, связанная с недостаточной проверкой прав и отсутствием nonce при клонировании записей. Пользователи уровня Contributor и выше могут дублировать любые записи, включая приват...
23 сентября 2026
В плагине Event Booking Manager for WooCommerce (версии 5.3.6–5.7.2) обнаружена уязвимость раскрытия неопубликованных событий. Пользователи с ролью Contributor и выше могут получать чужие приватные, черновые и удалённые события. Проблема закрыта в ве...
23 сентября 2026
В Adobe Bridge обнаружена уязвимость переполнения буфера в куче (CWE-122), которая может привести к выполнению произвольного кода. Для эксплуатации требуется, чтобы пользователь открыл специально созданный вредоносный файл. Оценка критичности — 7.8 (...
23 сентября 2026
В Adobe Bridge обнаружена уязвимость записи за границами буфера (CWE-787) с оценкой CVSS 7.8 (HIGH). Эксплуатация возможна только при взаимодействии с пользователем — жертва должна открыть вредоносный файл. Успешная атака позволяет выполнить произвол...
23 сентября 2026
В SolarWinds Observability Self-Hosted обнаружена уязвимость удалённого выполнения кода (RCE), не требующая аутентификации. Проблема связана с десериализацией недоверенных данных при использовании определённого режима коммуникации. Уязвимости присвое...