22 октября 2026
В SvelteKit до версии 3.0.0 обнаружена уязвимость серверной подделки запросов (SSRF): механизм self-fetch fallback автоматически следует HTTP-редиректам. Атакующий может подменить заголовки Host или forwarded, направить fallback-запрос на свой сервер...
22 октября 2026
В SmileCDR HAPI FHIR обнаружена уязвимость высокого риска (CVSS 8.1), позволяющая обойти изоляцию арендаторов: атакующий, имеющий доступ к одному тенанту, может читать и записывать данные другого. Проблема связана с подменой идентификатора партиции и...
22 октября 2026
В OpenCATS до версии 0.12.0 обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Пользователь с низкими привилегиями может внедрить вредоносный код через названия записей, который затем выполняется в сессиях других пользователей, вкл...
22 октября 2026
В плагине JetEngine для WordPress обнаружена уязвимость DOM-based XSS с оценкой CVSS 7.1 (HIGH). Проблема затрагивает версии до 3.8.14.3 включительно и позволяет злоумышленнику выполнить произвольный JavaScript в браузере пользователя. Владельцам сай...
22 октября 2026
В модуле SAML SSO - Service Provider для Drupal выявлена критическая уязвимость, связанная с отсутствием авторизации и позволяющая обходить контроль доступа. Проблема затрагивает все версии от 0.0.0 до 3.2.0. Уязвимости присвоен высокий уровень крити...