10 сентября 2026
В Apache Camel K обнаружена уязвимость обхода авторизации (CWE-639), позволяющая тенанту ссылаться на секреты по имени в пространстве имён оператора. Это может привести к раскрытию секретов других тенантов и компонентов оператора. Уязвимость затрагив...
10 сентября 2026
В системе контроля доступа Access Control System от Armiya Information Technologies Ltd. Co. обнаружена критическая уязвимость SQL-инъекции с оценкой CVSS 9.8. Проблема затрагивает все версии продукта до Versiyon 2 и позволяет злоумышленнику внедрять...
10 сентября 2026
В MISP обнаружена CSRF-уязвимость в механизме быстрого редактирования sharing group: проверку HTTP-метода отключили, из-за чего операции addOrg, removeOrg, addServer и removeServer стали доступны через GET. Атакующий может незаметно изменить состав г...
10 сентября 2026
В Palo Alto Networks Checkov by Prisma Cloud обнаружена уязвимость инъекции команд ОС (CVE-2026-0302). Локальный пользователь может выполнить произвольные команды в процессах, запускающих Checkov. Уровень критичности по CVSS — 1.1 (LOW).
10 сентября 2026
В SHIRASAGI обнаружена уязвимость межсайтового скриптинга (XSS), позволяющая злоумышленнику выполнить произвольный скрипт в браузере пользователя, открывшего сайт на уязвимом продукте. Проблема затрагивает пользователей SHIRASAGI и оценена как средня...
10 сентября 2026
В SHIRASAGI обнаружена уязвимость обхода авторизации (CVE-2026-82582) с оценкой CVSS 4.3. Из-за использования контролируемого пользователем ключа злоумышленник может получить доступ к файлам в функции общих файлов группового ПО. Уязвимость средней кр...