9 сентября 2026
В плагине WP Crowdfunding для WordPress найдена SQL-инъекция, затрагивающая все версии до 2.2.1 включительно. Уязвимость позволяет аутентифицированным пользователям с правами Shop Manager и выше извлекать чувствительные данные из базы данных через сп...
9 сентября 2026
В продуктах Adobe Acrobat и Acrobat Reader обнаружена уязвимость чтения за пределами буфера (CWE-125), которая позволяет злоумышленнику получить доступ к фрагментам памяти процесса. Для эксплуатации требуется открыть вредоносный PDF-файл. Критичность...
9 сентября 2026
В продукте wger до версии 2.6 обнаружена уязвимость открытого перенаправления (open redirect) с оценкой CVSS 5.1 (MEDIUM). Проблема затрагивает функцию входа тренера в режим имперсонации и позволяет злоумышленнику перенаправлять аутентифицированных т...
9 сентября 2026
В продуктах Dell Secure Connect Gateway 5.0 обнаружена уязвимость типа гонки (TOCTOU), которая позволяет неаутентифицированному удаленному атакующему вызвать отказ в обслуживании. Проблема затрагивает версии Appliance до 5.36.00.16 и Application до 5...
9 сентября 2026
В библиотеке mirage-crypto-ec для OCaml обнаружена уязвимость, позволяющая принимать точку бесконечности в качестве валидного публичного ключа. Это дает злоумышленнику возможность подделывать ECDSA-подписи без знания приватного ключа. Уязвимость затр...