11 сентября 2026
В WordPress-плагине Media Library Assistant (версии до 3.35 включительно) обнаружена уязвимость Stored XSS. Атакующий с правами Author и выше может внедрить вредоносный скрипт через механизм экспорта/импорта пресетов массового редактирования, который...
11 сентября 2026
В продуктах HPE IceWall выявлена уязвимость с оценкой CVSS 8.8 (HIGH), позволяющая удалённо обойти ограничения безопасности. Атакующий может подделать SAML-ответ и выдать себя за другого пользователя. Уязвимость затрагивает организации, использующие ...
11 сентября 2026
В библиотеке multiparty для разбора multipart/form-data обнаружена уязвимость, позволяющая неаутентифицированному атакующему вызвать отказ в обслуживании. Проблема затрагивает версии с 2.1.0 по 4.3.0 включительно. Критичность оценивается как высокая ...
11 сентября 2026
В продуктах HPE IceWall Federation Agent и Proxy выявлена уязвимость, позволяющая удалённому неаутентифицированному атакующему вызвать отказ в обслуживании. Проблема получила оценку CVSS 7.5 (HIGH). Уязвимы организации, использующие эти компоненты HP...
11 сентября 2026
В Microsoft HEIF Image Extension обнаружена уязвимость переполнения буфера в куче (CVE-2026-81353), позволяющая локально выполнить произвольный код. Проблема затрагивает компонент Windows Codecs Library и оценена в 7.8 балла по CVSS — высокий уровень...
11 сентября 2026
В компоненте Windows Search обнаружена уязвимость типа use-after-free, позволяющая локальному авторизованному атакующему повысить свои привилегии в системе. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Уровень о...