12 сентября 2026
В библиотеке zstd-jni (версии с 1.2.0 по 1.5.7-13) обнаружена уязвимость чтения за границами массива в конструкторе ZstdDictDecompress. Атакующий может передать произвольные значения offset и length, что приведёт к чтению памяти за пределами массива ...
12 сентября 2026
В WordPress-плагине Code Monkeys Proposals (версии до 1.0.1 включительно) обнаружена уязвимость обхода пути, позволяющая любому авторизованному пользователю, включая подписчика, удалять произвольные файлы на сервере. Эксплуатация может привести к пол...
12 сентября 2026
В WordPress-плагине Frontegg SAML SSO (версии до 1.0.1 включительно) обнаружена критическая уязвимость: плагин не проверяет подпись и издателя SAML-ответов, что позволяет неаутентифицированному злоумышленнику войти под любой учётной записью, включая ...
12 сентября 2026
В WordPress-плагине Custom Menu Wizard (версии до 3.3.1 включительно) обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Атакующий с правами Contributor и выше может внедрить произвольный JavaScript через атрибуты шорткода, который...
12 сентября 2026
В vLLM до версии 0.28.0 обнаружена уязвимость высокого уровня опасности (CVSS 7.1), позволяющая аутентифицированному клиенту вызвать отказ в обслуживании API-сервера. Атака выполняется через подделку заголовков аудиофайла в эндпоинте транскрипции и п...
12 сентября 2026
В плагине MemberPress Corporate Accounts для WordPress обнаружена уязвимость массового присваивания (mass assignment), позволяющая аутентифицированному пользователю уровня Subscriber+ повысить свои привилегии до администратора. Проблема затрагивает в...