8 сентября 2026
В плагине Otter Blocks для WordPress обнаружена уязвимость недостаточной авторизации, позволяющая неавторизованному атакующему манипулировать параметрами Stripe-чекаута и получать доступ к премиум-функциям по цене более дешевого продукта. Уязвимость ...
8 сентября 2026
В продуктах Nozomi Networks Guardian и CMC до версии 26.3.0 обнаружена уязвимость межсайтовой подделки запроса (CSRF) в механизме входа. Проблема позволяет атакующему с валидной учетной записью подменить сессию жертвы, что нарушает целостность журнал...
8 сентября 2026
Исследователи безопасности обнаружили уязвимость в операционной системе Qubes, позволяющую атакующему, скомпрометировавшему одну из виртуальных машин, выполнить произвольный код на уровне хостового окружения (Dom0) и получить полный контроль над сист...
8 сентября 2026
Критическая уязвимость (CVSS 9.1) в форумном движке XenForo позволяет атакующему многократно использовать один и тот же refresh-токен для получения новых пар доступа. Проблема затрагивает версии до 2.3.13 и требует немедленного обновления для предотв...