17 сентября 2026
В PatrowlManager до версии 1.8.4 включительно обнаружена уязвимость неправильного контроля доступа в API-эндпоинте списка пользователей. Из-за закомментированного декоратора авторизации любой аутентифицированный пользователь с низкими привилегиями мо...
17 сентября 2026
В компоненте Acer Agent Service, поставляемом с утилитами NitroSense и PredatorSense, обнаружена уязвимость неаутентифицированного доступа. Из-за некорректной проверки подлинности в процессе рукопожатия через сокет возможен несанкционированный доступ...
17 сентября 2026
В Red Hat JBoss Enterprise Application Platform выявлена уязвимость высокой критичности CVE-2026-15560 (CVSS 8.1). При запуске с флагом -secmgr компонент openjdk-orb принимает управляемые атакующим URL-адреса codebase в протоколе IIOP на порту 3528, ...
17 сентября 2026
В Canva Desktop до версии 1.125.0 обнаружена уязвимость двойного декодирования в обработчике deeplink-ссылок. Эксплуатация позволяет злоумышленнику заставить приложение загружать произвольный контент того же origin в сессии пользователя. Уровень опас...
17 сентября 2026
В Dell OpenManage Server Administrator (версии до 11.1.0.3) обнаружено использование уязвимого криптографического алгоритма. Уязвимость затрагивает установки Managed Node под Windows, RHEL 8.10/9.4, SLES 15 и Ubuntu 22.04. Критичность оценивается как...