22 сентября 2026
В продукте Tankuam Places от Kompini обнаружена критическая уязвимость типа IDOR (CVSS 9.3). Неаутентифицированный атакующий может сбросить пароль любого аккаунта, включая административный. Уязвимость затрагивает эндпоинт восстановления пароля и не т...
22 сентября 2026
В плагине WPC Product Bundles for WooCommerce (версии ≤ 8.6.6) обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS) через параметр 'qty'. Атака не требует аутентификации и позволяет внедрить произвольный JavaScript в страницы сайта. О...
22 сентября 2026
В MISP обнаружена уязвимость критичности HIGH (CVSS 8.7), позволяющая удалённо выполнить произвольный код на сервере. Атакующему достаточно отправить специально сформированные данные через форму обратной связи, чтобы внедрить аргументы в фоновые зада...
22 сентября 2026
В Kerberos-провайдере федерации Keycloak обнаружена уязвимость, позволяющая злоумышленнику в той же сети подменить Key Distribution Center и обойти процесс аутентификации. Проблема затрагивает Red Hat Build of Keycloak и Red Hat Single Sign-On 7 при ...
22 сентября 2026
В плагине Ninja Forms для WordPress обнаружена уязвимость хранимой межсайтовой скриптовой атаки (Stored XSS) с оценкой CVSS 7.2 (HIGH). Проблема затрагивает версии до 3.15.3 включительно и позволяет атакующему внедрить вредоносный скрипт через аноним...
22 сентября 2026
В плагине Ninja Forms для WordPress версии 3.15.3 обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Значения полей формы не экранируются при выводе в административном интерфейсе, что позволяет неаутентифицированному злоумышленнику...