11 сентября 2026
В strongSwan 6.0.0–6.0.7 обнаружена уязвимость use-after-free в libcharon, возникающая при обработке коллизии рекеинга в IKEv2. Проблема оценена в 7.5 балла по CVSS (HIGH) и актуальна для инфраструктур, использующих strongSwan для построения VPN-тунн...
11 сентября 2026
В Akana API Platform обнаружена критическая уязвимость типа XML External Entity (XXE), связанная с некорректной обработкой внешних ссылок при преобразовании XML в JSON. Проблема затрагивает версии 2026.1, 2025.1.1 и все сборки до 2024.1.6, включая ус...
11 сентября 2026
В Pardus Pen — приложении для рукописного ввода от TUBITAK BILGEM — выявлена уязвимость инъекции аргументов (argument injection). Проблема затрагивает версии до 4.2.1 и позволяет внедрять аргументы в команды из-за некорректной нейтрализации разделите...
11 сентября 2026
ЗАГОЛОВОК
CVE-2026-89240: отражённый XSS в WWBN AVideo через confirmLivePassword.php
===PREVIEW===
В WWBN AVideo обнаружена отражённая XSS-уязвимость (CVE-2026-89240) в файле plugin/Live/confirmLivePassword.php. Неаутентифицированный параметр GET `u
11 сентября 2026
В платформе совместной разработки Forgejo обнаружена критическая уязвимость, допускающая удалённое выполнение кода на сервере. Проблема устранена в корректирующих выпусках 16.0.4 и 15.0.8. Администраторам серверов рекомендуется срочно обновить систем...
11 сентября 2026
В Fortinet FortiMonitorOnSight обнаружена критическая уязвимость CVE-2026-84390 с оценкой CVSS 9.6, связанная с включением чувствительной информации в исходный код. Проблема затрагивает версии 7.2.0–7.2.2 и 7.2.4–7.2.7. Эксплуатация может привести к ...