11 сентября 2026
В Apache OpenNLP обнаружена критическая уязвимость (CVSS 10.0) в стандартных регулярных выражениях EMAIL и URL из RegexNameFinderFactory. Обработка недоверенного текста приводит к отказу в обслуживании: зависанию CPU или аварийному завершению потока....
11 сентября 2026
В wpa_supplicant всех версий до 2.12 обнаружена уязвимость, позволяющая локальному атакующему обойти проверку контекста сети и соответствия AKMP при PMKSA-кэшировании. Проблема вызвана отсутствием валидации в пути выбора PMKSA на стороне драйвера в ф...
11 сентября 2026
В Concrete CMS версий 9–9.5.2 обнаружена уязвимость Missing Authorization в маршруте alias для осиротевших блоков. Аутентифицированный редактор с ограниченными правами может скопировать содержимое любого блока сайта в подконтрольную ему область и при...
11 сентября 2026
В Microsoft Copilot in Azure выявлена уязвимость класса SSRF (CVE-2026-69855), позволяющая авторизованному злоумышленнику раскрывать информацию через сеть. Проблема получила оценку 7.7 по шкале CVSS, что соответствует высокому уровню критичности. Уяз...
11 сентября 2026
В Brainzcompany Zenius EMS 8.0 (до сборки OAM Build 109) обнаружена уязвимость обхода аутентификации через альтернативный путь или канал в сочетании с недостаточной проверкой синтаксической корректности входных данных. Эксплуатация позволяет удалённо...