8 сентября 2026
В Audio HAL чипсетов MediaTek обнаружена уязвимость локального повышения привилегий, вызванная некорректной проверкой входных данных. Проблема затрагивает широкий спектр устройств на базе мобильных платформ MediaTek и может быть использована для полу...
8 сентября 2026
В популярной wiki-системе YesWiki обнаружена уязвимость серверного инъекционного шаблонизатора (SSTI), которая позволяет администратору с аутентификацией выполнить произвольный код на сервере. Проблема затрагивает все версии до 4.6.6 и требует немедл...
8 сентября 2026
В MongoDB Server обнаружена уязвимость гонок (race condition) в механизме разбора запросов к текстовым индексам, приводящая к use-after-free и отказу в обслуживании. Проблема затрагивает аутентифицированных пользователей с правами readWrite и оценива...
8 сентября 2026
В Marqo 2.26.0 обнаружена уязвимость подделки серверных запросов (SSRF), позволяющая неавторизованным злоумышленникам инициировать запросы к произвольным URL-адресам. Проблема затрагивает endpoint add_documents и связана с отсутствием валидации хоста...