12 сентября 2026
В WordPress-плагине Rox Appointment Booking до версии 1.2.0 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику создавать подтверждённые бронирования по произвольной цене. Также возможно обойти ограничения на способы оплаты, зада...
12 сентября 2026
В WordPress-плагине WPBot версий 8.4.9–8.5.9 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику получить имена, адреса электронной почты и номера телефонов всех посетителей чата. Проблема связана с отсутствием проверки прав и no...
12 сентября 2026
В WordPress-плагине Rox Appointment Booking версий до 1.2.3 обнаружена уязвимость IDOR, позволяющая неаутентифицированному злоумышленнику получить персональные данные клиентов. Проблема затрагивает информацию о бронированиях, включая имена, email, те...
12 сентября 2026
В Windows Biometric Service обнаружена уязвимость переполнения буфера в куче, позволяющая локальному авторизованному злоумышленнику повысить свои привилегии в системе. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server...
12 сентября 2026
В Windows Biometric Service обнаружена уязвимость переполнения буфера в куче, позволяющая авторизованному атакующему локально повысить привилегии. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Уровень критичности...
12 сентября 2026
В Windows Biometric Service обнаружена уязвимость переполнения буфера в куче (CVE-2026-78448) с оценкой CVSS 7.8. Локальный авторизованный атакующий может повысить свои привилегии в системе. Уязвимы Windows 10, Windows 11 и Windows Server.