8 сентября 2026
Критическая уязвимость (CVSS 8.1) в forgekeep nebula-mesh позволяет скомпрометированным хостам сохранять полный доступ к VPN-сети после аннулирования их сертификатов оператором. Проблема затрагивает все версии до 0.7.1 и требует немедленного обновлен...
8 сентября 2026
В проекте ramon-victor freegpt-webui обнаружена уязвимость, связанная с отсутствием проверки подлинности в компоненте Backend Conversation API. Проблема затрагивает функцию _conversation в файле server/backend.py и позволяет удаленно манипулировать а...
8 сентября 2026
В компоненте SystemHelper фреймворка Flatpak обнаружена гонка состояний типа TOCTOU, позволяющая атакующему перенаправлять симлинки на произвольные файлы. Уязвимость затрагивает Red Hat Enterprise Linux 7–10 и имеет оценку CVSS 5.8 (MEDIUM). Требуетс...
8 сентября 2026
В OpenShift Console обнаружена критическая уязвимость, позволяющая арендатору пространства имен обойти ограничения egress и инициировать подмену каталога Helm-чартов. Проблема затрагивает все поддерживаемые версии Red Hat OpenShift Container Platform...
8 сентября 2026
Критическая уязвимость (CVSS 7.8) обнаружена в подсистеме posix-cpu-timers ядра Linux. Ошибка приводит к use-after-free (UAF) при гонке между удалением таймера и вызовом exec() в неосновном потоке процесса. Эксплуатация может привести к локальному по...
8 сентября 2026
В библиотеке decimal для Elixir обнаружена уязвимость, позволяющая неавторизованному удаленному пользователю вызвать отказ в обслуживании (DoS) через исчерпание памяти. Проблема затрагивает версии с 0.1.0 до 3.0.0 и требует немедленного обновления дл...