21 октября 2026
В плагине H5P для WordPress (версии до 1.17.9 включительно) выявлена уязвимость типа IDOR, позволяющая обходить проверки авторизации через подконтрольные пользователю ключи. Проблема затрагивает сайты на WordPress с установленным H5P и оценена как ср...
21 октября 2026
В плагине eRoom для WordPress (версии до 1.7.1 включительно) обнаружена уязвимость категории Broken Access Control, связанная с отсутствием проверки авторизации. Проблема позволяет эксплуатировать некорректно настроенные уровни контроля доступа. Уязв...
21 октября 2026
В Apache Pulsar обнаружена уязвимость неправильной авторизации пакетов Functions, Sources и Sinks, позволяющая аутентифицированному пользователю скачивать пакеты из namespace другого тенанта. Проблема затрагивает инсталляции с включёнными аутентифика...
21 октября 2026
Официальный сценарий развёртывания D365 F&O MCP Server в Azure оставляет аутентификацию отключённой по умолчанию: при пустом параметре apiKey публичный App Service принимает неаутентифицированные JSON-RPC-запросы к `/mcp`. Уязвимость высокой критично...
21 октября 2026
В приложении Girafit camera app для Android и iOS (версия 1.9.1 и ниже), а также в устройствах Girafit обнаружены статичные учетные данные TURN-ретранслятора, одинаковые для всех установок. Проблема позволяет извлекать общий TURN-логин и session toke...
21 октября 2026
В MomoTommy file-management-system обнаружена уязвимость CVE-2026-114261 класса missing authentication в компоненте Files API (FileController.php). Проблема затрагивает функции index/store/update/destroy и позволяет удалённо манипулировать файлами бе...