11 сентября 2026
В Progress Chef Automate обнаружена уязвимость повышения привилегий с максимальной оценкой CVSS 10.0. Неаутентифицированный злоумышленник при определённых условиях может получить расширенный доступ к защищённому функционалу платформы. Уязвимость затр...
11 сентября 2026
В AVideo обнаружена уязвимость открытого редиректа в скрипте objects/playlistSort.php. Из-за отсутствия проверки CSRF и валидации заголовка Referer неаутентифицированный злоумышленник может перенаправить браузер авторизованного пользователя на фишинг...
11 сентября 2026
В плагине WPCafe для WordPress обнаружена уязвимость CVE-2026-86812, позволяющая неаутентифицированному злоумышленнику получать данные гостевых заказов и менять их статус или удалять в корзину через REST-эндпоинты управления заказами. Проблема затраг...
11 сентября 2026
В WordPress-плагине Visualizer выявлена уязвимость типа IDOR, позволяющая пользователям с ролью Contributor и выше изменять, переименовывать и публиковать чужие записи и страницы. Проблема затрагивает все версии плагина до 4.0.6 включительно и требуе...
11 сентября 2026
В WordPress-плагине SSL Zen — SSL Certificate Installer & HTTPS Redirects обнаружена уязвимость CVE-2026-86781, позволяющая любому авторизованному пользователю, включая подписчиков, скачать приватный TLS-ключ сайта, сертификаты и диагностические логи...
11 сентября 2026
В серверах Bull BullSequana XH3406 и XH3515 обнаружена уязвимость CVE-2025-15679: при определённых условиях учётная запись root интерфейса BMC активируется без пароля. Проблема затрагивает операции сброса к заводским настройкам и имеет высокий уровен...