22 сентября 2026
В драйверном пакете Moore Threads MTT S80 обнаружена критическая уязвимость переполнения буфера в куче (CVSS 9.3). Проблема затрагивает функцию sub_140001000 в библиотеке mtdispkm64.sys и может эксплуатироваться локально. Производитель не ответил на ...
22 сентября 2026
В MCP-сервере для Atlassian (Confluence и Jira) обнаружена уязвимость класса SSRF: в ветках аутентификации basic-auth и oauth_pat не подключается защитный хук _make_ssrf_safe_hook. При перенаправлении на внутренний адрес такие сессии следуют за редир...
22 сентября 2026
В changedetection.io до версии 0.60.7 включительно обнаружена уязвимость обхода пути (path traversal) в функции static_content файла changedetectionio/flask_app.py. Атака возможна удалённо, но требует высокой сложности и специфических условий эксплуа...
22 сентября 2026
В Netdata Agent для Windows обнаружена уязвимость повышения локальных привилегий до SYSTEM при выполнении MSI-восстановления. Проблема затрагивает версии с 2.0.0 по 2.10.3 включительно. Оценка критичности — 7.8 (HIGH).
22 сентября 2026
В Nuclei с 3.0.0 до 3.10.0 ветка загрузки DAST-шаблонов не применяет проверку подписи к недоверенным code-блокам. При включённом режиме -dast злоумышленник может выполнить произвольные команды оболочки через специально созданный шаблон. Уязвимость оц...