21 сентября 2026
В MISP обнаружена уязвимость CVE-2026-94383 с оценкой CVSS 8.6 (HIGH), позволяющая администратору сайта записать файл с произвольным расширением в экспортный каталог. Если веб-сервер настроен на выполнение скриптов из этого каталога, возможен запуск ...
21 сентября 2026
В Google Chrome до версии 152.0.7977.82 обнаружена уязвимость типа type confusion в движке JavaScript V8. Эксплуатация возможна удалённо через специально сформированную HTML-страницу и позволяет выполнить произвольный код внутри песочницы браузера. C...
21 сентября 2026
В Google Chrome до версии 145.0.7632.75 обнаружена уязвимость типа use after free в обработке CSS. Удалённый атакующий может выполнить произвольный код внутри песочницы браузера, заманив пользователя на специально созданную HTML-страницу. Chromium пр...
21 сентября 2026
В библиотеке gensim до версии 4.4.0 включительно обнаружена уязвимость небезопасной десериализации в функции Load (файл gensim/utils.py). Атаку можно провести удалённо, эксплойт уже опубликован. Уязвимость оценена в 5.1 (MEDIUM) по шкале CVSS.
21 сентября 2026
В плагине WP Travel для WordPress (версии до 12.0.3 включительно) обнаружена уязвимость обхода аутентификации через альтернативный путь. Эксплуатация позволяет злоумышленнику воспользоваться механизмом восстановления пароля и получить несанкционирова...
21 сентября 2026
В 06ketan slideshot до версии 4.4.0 включительно обнаружена уязвимость обхода пути (path traversal) в функции render_slides файла packages/cli/src/renderer.ts. Эксплуатация возможна удалённо, а публичный эксплойт уже существует. Проблема классифициро...