14 сентября 2026
В MacCMS10 2026.1000.4055 обнаружена уязвимость внедрения OS-команд (CVE-2026-90788) в компоненте Template Handler. Эксплуатация возможна удалённо, эксплойт уже опубликован, разработчик не ответил на уведомление. Критичность — средняя (CVSS 5.1).
14 сентября 2026
14 сентября 2026
В Apache Storm DRPC обнаружена уязвимость неограниченного роста памяти: сервер бессрочно хранит запись очереди для каждого встреченного имени функции, а имена приходят от клиента и никак не ограничены. По умолчанию авторизация (`drpc.authorizer`) не ...
14 сентября 2026
14 сентября 2026
В File Browser до версии 2.63.23 включительно обнаружена уязвимость исчерпания памяти в эндпоинте конвертации субтитров. Аутентифицированный пользователь с правом на скачивание может вызвать отказ в обслуживании, отправляя параллельные запросы на обр...