19 октября 2026
В библиотеке libspatialite до версии 5.1.0 включительно обнаружена уязвимость целочисленного переполнения в парсерах WKB-геометрии (gg_wkb.c). Специально сформированный BLOB с большим числом точек — например, в файле базы данных SpatiaLite — приводит...
19 октября 2026
IBM Concert версий с 1.0 по 3.0.0 подвержен уязвимости информационного раскрытия через инспекцию кучи (Heap Inspection). Проблема связана с некорректной очисткой памяти и позволяет получить потенциально чувствительные данные. Уровень опасности — сред...
19 октября 2026
В IBM MQ выявлена уязвимость десериализации недоверенных данных, позволяющая аутентифицированному атакующему вызвать отказ в обслуживании. Проблема затрагивает IBM MQ Operator и контейнерные образы IBM MQ Advanced. Уровень критичности — средний (CVSS...
19 октября 2026
В ряде продуктов WSO2 выявлена уязвимость внедрения Expression Language (EL) через пользовательский ввод. Эксплуатация возможна только при наличии прав администратора, а влияние ограничено операциями чтения. Уровень критичности по CVSS — 2.7 (низкий)...
19 октября 2026
В библиотеке aiohttp обнаружена уязвимость высокого уровня опасности (CVSS 8.2), позволяющая неаутентифицированному атакующему исчерпать файловые дескрипторы специально сформированными multipart-запросами. Проблема затрагивает версии с 2 по 3.14.3 вк...
19 октября 2026
В утилите luksmeta обнаружена уязвимость недостаточной проверки границ метаданных: подделанный заголовок диска может перенаправить операции очистки или загрузки за пределы области метаданных. Проблема затрагивает Red Hat Enterprise Linux 7–10 и Red H...