21 сентября 2026
В утилите и библиотеке Dasel обнаружена уязвимость CVE-2026-62866 с оценкой CVSS 6.2 (MEDIUM). Селектор, оканчивающийся пробельными символами, вызывает выход индекса за границы массива в функции parseCurRune и аварийное завершение процесса. Проблема ...
21 сентября 2026
В библиотеке и CLI-инструменте Dasel обнаружена уязвимость CVE-2026-59168 с оценкой CVSS 6.2 (MEDIUM). При обработке глубоко вложенных JSON- или XML-данных ридеры уходят в неограниченную рекурсию, что вызывает необратимое переполнение стека и аварийн...
21 сентября 2026
Уязвимость высокой критичности в Oracle Commerce Guided Search и Experience Manager (CVE-2026-83237)
В компоненте Forge продукта Oracle Commerce Guided Search / Oracle Commerce Experience Manager версии 11.4.0 обнаружена уязвимость высокой критичности (CVSS 7.1). Эксплуатация возможна удалённо по HTTP низкопривилегированным атакующим и приводит к не...
21 сентября 2026
В библиотеке libXrender до версии 0.9.13 обнаружено переполнение буфера в куче при обработке ответа RenderQueryPictFormats. Вредоносный X-сервер может использовать уязвимость для внедрения кода в подключённые X-клиенты. Критичность высокая — CVSS 8.9...
21 сентября 2026
В MISP обнаружена CSRF-уязвимость с оценкой CVSS 7.1 (HIGH), позволяющая атакующему через браузер авторизованного пользователя незаметно изменять данные threat intelligence — значения, типы, категории атрибутов и настройки распространения. Уязвимы ве...
21 сентября 2026
В WordPress-плагине RestroPress до версии 3.4.6 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику подменять цену товаров при оформлении заказа. Проблема затрагивает интернет-магазины и сервисы доставки еды, использующие плагин....