15 сентября 2026
15 сентября 2026
В расширении WSO2 Integrator: MI для Visual Studio Code обнаружена уязвимость внедрения команд операционной системы (OS Command Injection) с оценкой CVSS 7.0 (HIGH). При открытии вредоносного проекта Micro Integrator и запуске unit-тестов злоумышленн...
15 сентября 2026
В OpenIdentityPlatform OpenAM до версии 16.1.1 обнаружена уязвимость высокой критичности (CVSS 7.6), позволяющая злоумышленнику выпускать OAuth bearer-токены и ID-токены OpenID Connect с произвольными subject, client, realm и scope. Проблема затрагив...
15 сентября 2026
15 сентября 2026
В OpenAM (OpenIdentityPlatform) до версии 16.1.1 SSO-кука iPlanetDirectoryPro создаётся без флага HttpOnly и без защитного значения SameSite по умолчанию, а OAuth/OIDC-потоки согласия переиспользуют её как CSRF-токен. В сочетании с XSS в том же источ...