22 сентября 2026
В Netdata до версии 2.10.4 обнаружена уязвимость CVE-2026-83600 (CVSS 6.5, MEDIUM) в протоколе стриминга. Аутентифицированный дочерний агент может передать чрезмерно большое значение CHART SLOT, что приводит к попытке выделить порядка 16 ГиБ памяти и...
22 сентября 2026
В idccms версии V1.70 обнаружена уязвимость класса Cross Site Scripting (XSS) в файле /admin/makeDiy_deal.php. Эксплуатация возможна в административной панели, что повышает потенциальный риск для привилегированных пользователей. Официальная оценка CV...
22 сентября 2026
В Oracle BI Publisher обнаружена уязвимость высокой критичности (CVSS 8.5), позволяющая низкопривилегированному атакующему с сетевым доступом через SOAP компрометировать систему. Под угрозой поддерживаемые версии 8.2.0.0.0, 12.2.1.4.0 и 26.01.0.0.0. ...
22 сентября 2026
В Oracle BI Publisher (компонент BI Platform Security) обнаружена уязвимость высокой степени опасности с оценкой CVSS 8.6. Она затрагивает версии 8.2.0.0.0, 12.2.1.4.0 и 26.01.0.0.0 и позволяет неаутентифицированному злоумышленнику через сеть получит...
22 сентября 2026
В MISP обнаружена уязвимость отражённого межсайтового скриптинга (XSS) в представлении гистограммы атрибутов. Значение типа, передаваемое в URL, подставляется в JavaScript без экранирования, что позволяет выполнить произвольный код в браузере аутенти...
22 сентября 2026
В ManageEngine ADSelfService Plus обнаружена уязвимость обхода аутентификации в REST API с оценкой CVSS 8.6 (HIGH). Проблема затрагивает версии до build 7001 и позволяет неавторизованному злоумышленнику получить доступ к защищённым функциям продукта....