23 октября 2026
В Qt Core обнаружена уязвимость CVE-2026-16762 с оценкой CVSS 8.7 (HIGH): специально сформированный XML-документ вызывает непропорционально высокую нагрузку на CPU при разборе через QXmlStreamReader, из-за чего приложение перестаёт отвечать. Уязвимос...
23 октября 2026
В портале CustomerAdministration (KundenManager) системы VertiGIS WebOrderSystem обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Аутентифицированный привилегированный пользователь может внедрить JavaScript-код в свойства учётной...
23 октября 2026
В портале CustomerAdministration (KundenManager) системы VertiGIS WebOrderSystem обнаружена уязвимость отражённого межсайтового скриптинга. Злоумышленник может подготовить специальную ссылку, открытие которой привилегированным пользователем приведёт ...
23 октября 2026
В VertiGIS WebOrderSystem обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS) в портале OrderAdministration (AuftragsManager). Сценарий эксплуатации требует предварительной аутентификации и позволяет выполнить JavaScript-код в сессии...
23 октября 2026
В Kuadrant operator обнаружена уязвимость высокого риска (CVSS 7.4), позволяющая обойти аутентификацию и ограничение скорости на уровне Gateway. Проблема затрагивает Red Hat Connectivity Link и Red Hat OpenShift AI: злоумышленник с правами на HTTPRou...
23 октября 2026
В HPE AOS-10 обнаружена уязвимость переполнения буфера, позволяющая неаутентифицированному злоумышленнику выполнить произвольный код удалённо. Проблема получила максимальный балл CVSS 10.0 и классифицирована как критическая. Уязвимость затрагивает ре...