17 сентября 2026
В плагине Master Addons for Elementor (версии до 3.1.9) обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику отключать любые попапы на сайте. Проблема связана с отсутствием проверки прав доступа в AJAX-обработчике. Уязвимость затр...
17 сентября 2026
В WordPress-плагине Event Booking Manager for WooCommerce до версии 5.6.0 обнаружена уязвимость раскрытия конфиденциальных данных. Пользователи с ролью Contributor и выше могут прочитать сохранённые учётные данные платёжных шлюзов PayPal и Stripe, вк...
17 сентября 2026
В Cisco Identity Services Engine (ISE) обнаружена критическая уязвимость SQL-инъекции в SXP REST API, оценённая в 9.1 по шкале CVSS. Эксплуатация позволяет аутентифицированному злоумышленнику просматривать и изменять данные БД, а в одноузловых развёр...
17 сентября 2026
Cisco выпустила плановое hardening-обновление для Secure Firewall ASA, Secure Firewall Threat Defense и Secure Firewall Management Center, закрывающее несколько внутренне обнаруженных уязвимостей неправильного контроля доступа. Проблемы отслеживаются...
17 сентября 2026
В компоненте Acer Agent Service, поставляемом с утилитами NitroSense и PredatorSense, обнаружена уязвимость, связанная с использованием жёстко заданного ключа AES-шифрования. Локальный злоумышленник при определённых условиях может воспользоваться вст...