21 октября 2026
В продуктах WSO2 выявлена уязвимость CVE-2024-6423, связанная с недостаточной проверкой входных данных в URL-параметрах. При ошибочной передаче чувствительных данных они могут попасть в журналы доступа, что создаёт риск раскрытия конфиденциальной инф...
21 октября 2026
В ядре Linux устранена уязвимость вида use-after-free в функции kill_rules() подсистемы audit. Проблема позволяет вызвать обращение к освобождённой памяти при удалении наблюдаемого каталога с активными правилами AUDIT_EXE/AUDIT_DIR. Требует привилеги...
21 октября 2026
В dhikshitha29 Insurance-Management-System обнаружена уязвимость отсутствия аутентификации в форме управления планами. Атаку можно провести удалённо, эксплойт уже опубликован. Критичность — средняя (CVSS 6.9).
21 октября 2026
В плагине WpTravelly для WordPress (версии до 2.3.5 включительно) обнаружена уязвимость класса Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает сайты, использующие плагин для организации туров и бронирования, ...
21 октября 2026
В Oracle Helidon обнаружена критическая уязвимость CVE-2026-101590 с оценкой CVSS 9.1. Неаутентифицированный атакующий с сетевым доступом через HTTP может полностью скомпрометировать конфиденциальность и целостность данных приложения. Уязвимы версии ...
21 октября 2026
В Oracle Communications Billing and Revenue Management обнаружена уязвимость с оценкой CVSS 9.1 (CRITICAL), позволяющая неаутентифицированному злоумышленнику через HTTP получить доступ к критическим данным. Под угрозой поддерживаемые версии 15.0.0.0....