19 октября 2026
В GIMP обнаружена уязвимость高危-уровня (CVSS 7), связанная с целочисленным переполнением при обработке файлов PowerVR (.pvr). Открытие специально созданного файла может привести к переполнению кучи, выполнению произвольного кода или отказу в обслужива...
19 октября 2026
В ядре Linux исправлена уязвимость в файловой системе ext4, связанная с некорректной проверкой смещения при чтении каталогов (readdir). Специально сформированный повреждённый каталог приводит к чтению за границей буфера и использованию освобождённой ...
19 октября 2026
В ядре Linux исправлена уязвимость в файловой системе ext4, связанная с состоянием гонки при буферизованной записи во встроенные (inline) данные inode. Одновременный page fault может перевести inline-данные в экстенты между write_begin и write_end, ч...
19 октября 2026
В ядре Linux устранена уязвимость в файловой системе ext4, связанная с гонкой между прямым (DIO) и буферизованным вводом-выводом. Проблема приводит к ложным ошибкам -EIO при fsync и предупреждениям о невозможности инвалидации кэша страниц. Затрагивае...
19 октября 2026
В subhajitkhan online-clinic-management-system обнаружена уязвимость межсайтового скриптинга (XSS) в файле feedback.php. Манипуляции с аргументом msg позволяют злоумышленнику удалённо внедрить вредоносный скрипт. Проблема оценена в 5.3 балла по CVSS ...
19 октября 2026
В openGauss-server обнаружена уязвимость CVE-2026-111439 с оценкой CVSS 4.3 (MEDIUM): функция pg_read_binary_file_blocks() не проверяет наличие у пользователя прав SELECT на таблицу, что позволяет читать бинарные блоки relation-файлов. Проблема затра...