10 сентября 2026
В crun 1.29.1 и более ранних версиях обнаружена уязвимость CVE-2026-88264: при определённой конфигурации контейнера можно перенаправить /dev/console на подконтрольный злоумышленнику путь и создать файл с правами root вне rootfs. Уязвимость имеет сред...
10 сентября 2026
В плагине Redux Framework для WordPress обнаружена уязвимость Stored Cross-Site Scripting (CVE-2026-5399), затрагивающая версии вплоть до 4.5.13.1 включительно. Атакующий с минимальными правами (Subscriber+) может внедрить вредоносный скрипт в свой п...
10 сентября 2026
В библиотеке t-digest версий 3.1–3.3 обнаружена уязвимость отказа в обслуживании (DoS) с оценкой CVSS 8.7 (HIGH). Метод MergingDigest.fromBytes не проверяет поля длины и ёмкости десериализуемых данных, что позволяет атакующему обрушить поток парсинга...
10 сентября 2026
В расширении SP Property для Joomla обнаружена уязвимость, связанная с отсутствием проверки CSRF-токена в обработчиках бронирования недвижимости и формы связи с агентом. Проблема затрагивает версии ниже 4.1.4 и имеет высокий уровень критичности (CVSS...
10 сентября 2026
В расширении T4 Page Builder для Joomla обнаружена уязвимость открытого почтового релея через контактный AJAX-эндпоинт. Атакующий без аутентификации может рассылать произвольные письма от имени сайта, что создаёт риск фишинга и репутационных потерь. ...
10 сентября 2026
В расширении SP Property для Joomla обнаружена уязвимость межсайтового скриптинга (XSS), не требующая аутентификации. Неэкранированный вывод данных в шаблонах фронтенда и административных таблиц позволяет внедрить произвольный код. Оценка критичности...