17 сентября 2026
В CMAK (Yahoo) до версии 3.0.0.6 включительно обнаружена уязвимость обхода ограничения функции плановых выборов лидера. Некорректная проверка feature toggle в HTML-формах позволяет нарушителю запускать и останавливать планировщик выборов, дестабилизи...
17 сентября 2026
В Rundeck до версии 6.2.1 обнаружена уязвимость обхода авторизации в конечной точке импорта архива проекта. Злоумышленник с правом только на импорт может подменить конфигурационные файлы проекта, включая параметры выполнения задач и пути к SSH-ключам...