14 сентября 2026
14 сентября 2026
В Dell Secure Connect Gateway 5.0 (Application и Appliance) обнаружена уязвимость недостаточного истечения сессии. Низкопривилегированный атакующий с удалённым доступом может воспользоваться ей для кражи сессии. Уровень критичности — средний (CVSS 5....
14 сентября 2026
В Apache Syncope обнаружена уязвимость раскрытия конфиденциальной информации (CVE-2026-73178): администратор с определёнными правами может через REST получить список активных Access Tokens вместе с их подписанными JWT. Это позволяет выдавать себя за ...
14 сентября 2026
В Siyuan до версии 3.8.2 обнаружена уязвимость раскрытия информации в эндпоинте POST /api/search/fullTextSearchBlock. Неаутентифицированные читатели в режиме публикации могут узнать, существует ли искомый контент в скрытых или неопубликованных докуме...
14 сентября 2026
В расширении SP Page Builder (Free и Pro) версий 4.0.0–6.9.0 для Joomla обнаружена уязвимость отсутствия ограничения каталога при загрузке медиафайлов. Параметр запроса folder позволяет записывать файлы в произвольные директории в пределах веб-корня,...
14 сентября 2026
В Yot CMS версий до 3.3.1 включительно обнаружена уязвимость SQL-инъекции в обработчике cookie файла global.php. Атаку можно провести удалённо, эксплойт уже опубликован в открытом доступе. Оценка по CVSS — 6.9 (MEDIUM).