23 октября 2026
В baserCMS обнаружена уязвимость Stored XSS (CVE-2026-115457), позволяющая неаутентифицированному посетителю внедрить вредоносный JavaScript через комментарий к статье блога. Из-за обработки шорткодов уже после HTML-экранирования экранирование не защ...
23 октября 2026
23 октября 2026
В hydra-ray-launcher обнаружена уязвимость произвольного импорта модулей через OmegaConf-резолвер ray_pkg_version. Атакующий, контролирующий значения конфигурации или параметры командной строки, может инициировать импорт произвольного установленного ...
23 октября 2026
В agentfront mcp-from-openapi с 2.2.0 до 2.9.0 обнаружена SSRF-уязвимость: точку в конце имени хоста можно использовать для обхода денилиста ssrf.blockedHosts. Атака актуальна, если злоумышленник контролирует URL OpenAPI-спецификации или цель редирек...
23 октября 2026
В Signal K Server с 2.28.0-beta.2 до 2.34.0 обнаружена уязвимость SSRF в загрузчике иконок App Store, принимающем абсолютные URL signalk.appIcon. Атакующий, публикующий npm-пакеты с ключевыми словами Signal K, может заставить сервер обращаться к loop...
23 октября 2026
В PraisonAI (версии с 4.6.56 до 4.6.59) компонент LinearBot запускает публичный вебхук-листенер на 0.0.0.0 и считает секрет LINEAR_WEBHOOK_SECRET необязательным. Если секрет не задан, проверка подписи Linear-Signature полностью пропускается, что позв...