14 сентября 2026
В расширении Modals Pro для Joomla (версии ниже 17.0.0) обнаружена уязвимость хранимой XSS с оценкой CVSS 7.5 (HIGH). Автор с низкими привилегиями может внедрить исполняемый JavaScript через опции событий, предназначенные только для доверенных пользо...
14 сентября 2026
В расширении Articles Anywhere для Joomla (до версии 20.0.0) обнаружена уязвимость привилегированного хранимого XSS. Через опции ссылок onclick и onmouseover злоумышленник может внедрить исполняемый HTML-код в статью, обходя стандартный фильтр Author...
14 сентября 2026
В Nagios XI до версии 5.9.3 обнаружена уязвимость, связанная с небезопасным сравнением строк при аутентификации. Функция is_insecure_login_authenticated использует сравнение, зависящее от времени, что позволяет атакующему подбирать пароль администрат...
14 сентября 2026
В маршрутизаторе D-Link DIR-823G обнаружена критическая уязвимость CVE-2026-90680 (CVSS 9.4), связанная с переполнением стека в обработчике HNAP1. Атака возможна удалённо и не требует аутентификации, что делает её особенно опасной для домашних и офис...
14 сентября 2026
В Simon Tatham Portable Puzzle Collection обнаружена уязвимость переполнения буфера, возникающая при обработке специально сформированного файла сохранения. Успешная эксплуатация приводит к отказу в обслуживании (DoS). Уязвимость затрагивает версии до...