16 сентября 2026
16 сентября 2026
В fastify до версии 5.12.5 обнаружена уязвимость, позволяющая вызвать отказ в обслуживании (DoS) одним неаутентифицированным HTTP/2-запросом к маршруту, использующему трейлеры ответа. Необработанное исключение приводит к падению процесса Node.js и об...
16 сентября 2026
В WordPress-плагине Blog2Social до версии 9.1.0 обнаружена уязвимость средней критичности, позволяющая пользователям с низкими привилегиями получать email-адреса всех зарегистрированных пользователей, включая администраторов. Проблема затрагивает сай...
16 сентября 2026
В OPC UA-шлюзе промышленных коммутаторов Advantech EKI-1242EIMS и EKI-1242IEIMS обнаружена уязвимость CWE-400 (неконтролируемое потребление ресурсов) с оценкой CVSS 7.1 (HIGH). Смежный неаутентифицированный атакующий может исчерпать пул серверных сес...
16 сентября 2026
В компоненте gmc_phy_lp3_exit_restore_registers файла phy_power.c платформы Google Android обнаружена уязвимость из-за отсутствия проверки границ. Эксплуатация позволяет локально повысить привилегии до уровня System, но требует уже наличия прав Syste...