19 октября 2026
В проекте LlamaChinese Llama-Chinese обнаружена уязвимость внедрения кода в функции get_class_from_dynamic_module файла examples/chat_gradio_no_merge.py. Атака возможна удалённо, эксплойт уже опубликован. Критичность — средняя (CVSS 5.3).
18 октября 2026
В подсистеме dm-pcache ядра Linux обнаружена уязвимость, связанная с отсутствием проверки логического смещения ключа, полученного из персистентной памяти. Некорректное значение может привести к записи за пределами массива при воспроизведении журнала....
18 октября 2026
В подсистеме dm-pcache ядра Linux обнаружена уязвимость CVE-2026-98868: подделанное значение key_num в kset заставляет обработчики выйти за пределы сегмента кэша и вызвать срабатывание BUG_ON в cache_pos_advance(). Проблема затрагивает системы, испол...
18 октября 2026
В itsmeravitejak Online-Examination-System обнаружена уязвимость SQL-инъекции в функции Exam::startExam файла exam.php. Проблема затрагивает компонент Exam Module и позволяет удалённо манипулировать аргументом topicid. Эксплойт уже опубликован, а раз...
18 октября 2026
Unreal Engine до версии 5.8.0 включительно поставляется с небезопасной конфигурацией по умолчанию для узла LaunchURL: фильтр URL-схем пуст, что позволяет выполнить произвольный файл через file:/// URI. Уязвимость критична (CVSS 7.7) для игр, загружаю...
18 октября 2026
В OpenVPN 2.7_alpha1–2.7.7 обнаружена уязвимость высокого риска (CVSS 7.6), позволяющая прошедшему аутентификацию пользователю выдавать себя за другого через специально сформированное поле subject в сертификате. Проблема затрагивает организации, испо...