24 октября 2026
В плагине VOD Infomaniak для WordPress обнаружена уязвимость Stored XSS с оценкой CVSS 7.1 (HIGH). Проблема затрагивает версии до 1.5.14 включительно и позволяет внедрять вредоносный код на страницы сайта. Владельцам сайтов на WordPress с этим плагин...
24 октября 2026
В HCL BigFix Platform обнаружена уязвимость, связанная с использованием устаревшего бандла корневых сертификатов Mozilla CA. Из-за доверия к сертификатам с скомпрометированными приватными ключами атакующий типа «человек посередине» может выдавать себ...
24 октября 2026
В InternScience InternAgent 1.5.0 обнаружена уязвимость (CVSS 5.3, средний уровень), связанная с загрузкой LoRA-адаптеров из недоверенной среды. Проблема затрагивает функцию train в файле tasks/AutoChem/code/experiment.py и позволяет удалённое исполь...
24 октября 2026
В Scada-LTS 2.8.0 обнаружена уязвимость обхода авторизации в компоненте AmCharts Data API (файл AmChartValuesAPI.java). Манипулируя параметром ids, удалённый атакующий может получить доступ к данным в обход проверки прав. Критичность — 5.3 (MEDIUM), ...
24 октября 2026
В HPE ArubaOS (AOS-8) обнаружена критическая уязвимость переполнения буфера в протоколе PAPI, позволяющая неаутентифицированному удалённому атакующему обойти механизмы аутентификации. Успешная эксплуатация даёт административный доступ к системе. Оцен...
24 октября 2026
В ArubaOS (AOS-8) обнаружена уязвимость внедрения команд в протоколе PAPI с оценкой CVSS 9.8. Специально сформированные пакеты на UDP-порт позволяют неаутентифицированному злоумышленнику выполнить произвольный код с привилегиями. Проблема затрагивает...