23 октября 2026
В DataBuff ai-apm-web версий до 0.1.10 включительно обнаружены жёстко закодированные учётные данные администратора по умолчанию. Неаутентифицированный злоумышленник может войти в систему под встроенной учётной записью admin/Databuff@123 и получить по...
23 октября 2026
В Allegro Ralph (до версии 20260902.1 включительно) выявлена уязвимость отсутствия авторизации в API управления стойками дата-центра. Аутентифицированные сотрудники могут обходить права на модели стоек и читать инвентарные данные, а также изменять, п...