18 сентября 2026
В Freedesktop Poppler 26.07.0 обнаружено целочисленное переполнение в функции JBIG2Stream::readCodeTableSeg (файл poppler/JBIG2Stream.cc). Уязвимость может эксплуатироваться удалённо, эксплойт уже опубликован. Критичность — средняя (CVSS 5.3).
18 сентября 2026
В библиотеке go-openapi/swag jsonutils (до версии 0.27.1) обнаружена уязвимость переполнения стека из-за неограниченной рекурсии при разборе и сериализации упорядоченного JSON. Неаутентифицированный удалённый атакующий может отправить глубоко вложенн...
18 сентября 2026
В компоненте VES Collector платформы O-RAN-SC SMO OAM (версия 2025-06-10) обнаружена уязвимость, связанная с неконтролируемым выделением ресурсов. Атака может быть выполнена удалённо, а публичный эксплойт уже доступен. Уровень опасности по CVSS — 5.3...
18 сентября 2026
В Quarkus HTTP Security обнаружена уязвимость высокого риска (CVSS 7.5), позволяющая неаутентифицированному атакующему обойти проверку авторизации. Проблема затрагивает ряд продуктов Red Hat на базе Quarkus, включая Keycloak, OpenShift Serverless и O...
18 сентября 2026
В ряде моделей видеодомофонов Hikvision выявлена уязвимость CVE-2026-85544 с оценкой CVSS 6.1 (MEDIUM). Из-за использования неизменяемого заводского значения в главной карте злоумышленник может подделать легитимную мастер-карту и получить право выпус...
18 сентября 2026
В профильном модуле T-Systems TAO 2.0 выявлена уязвимость хранимого межсайтового скриптинга (Stored XSS). Аутентифицированный пользователь может внедрить вредоносный HTML или JavaScript в поля личных данных, и код сработает в браузере того, кто просм...