16 сентября 2026
В Apache Airflow FAB provider смена пароля через Admin PATCH-эндпоинт не аннулирует уже существующие сессии пользователя, хранящиеся в БД. Злоумышленник, успевший скопировать сессионную cookie, сохраняет полный доступ к аккаунту даже после смены паро...
16 сентября 2026
В промышленных IO-Link-модулях Pepperl+Fuchs, Phoenix Contact и Carlo Gavazzi Automation обнаружена уязвимость CVE-2026-27565 с оценкой CVSS 9.8. Неаутентифицированный удалённый атакующий может загрузить вредоносный файл IODD и выполнить shell-скрипт...
16 сентября 2026
В GitLab EE обнаружена уязвимость, из-за которой пользователь с правами Owner или Maintainer мог незаметно отключить обязательное согласование развёртывания в защищённые окружения. Проблема затрагивает ряд версий веток 17.1, 19.2 и 19.3 и получила оц...
16 сентября 2026
В веб-интерфейсах устройств Siemens WTV676-HB6035 и WTV776-HB6035 обнаружена уязвимость, связанная с недостаточной проверкой входных данных, поступающих от backend-сервисов. Неаутентифицированный удалённый злоумышленник может перевести устройство в р...
16 сентября 2026
В GitLab CE/EE обнаружена уязвимость типа TOCTOU (race condition) в механизме создания пайплайнов, позволяющая разработчику выполнять действия в контексте коммита merge request другого пользователя. Проблема затрагивает широкий диапазон версий начина...
16 сентября 2026
В Qt XML обнаружена уязвимость CVE-2026-19248 с оценкой 7.1 (HIGH): неограниченная рекурсия в деструкторе QDomNode приводит к отказу в обслуживании при обработке недоверенного XML. Атака может запускаться удалённо — достаточно, чтобы приложение разоб...