16 октября 2026
В WordPress-плагине Passster (WP Chill Passster) версий до 4.3.18 включительно обнаружена уязвимость Broken Access Control, связанная с отсутствием проверки авторизации. Проблема позволяет эксплуатацию некорректно настроенных уровней контроля доступа...
16 октября 2026
В SSSD обнаружена уязвимость (CVE-2026-104039, CVSS 4.7), позволяющая локальному пользователю нарушить работу служб аутентификации системы. Проблема затрагивает механизм обработки GSSAPI-аутентификации в PAM-респондере и актуальна для широкого спектр...
16 октября 2026
В SSSD обнаружена уязвимость среднего уровня опасности (CVSS 5.5), позволяющая непривилегированному локальному пользователю исчерпать память процесса-ответчика NSS путём многократных запросов несуществующих учётных записей. Проблема затрагивает Red H...
16 октября 2026
В SSSD обнаружена уязвимость CVE-2026-104045, позволяющая локальному пользователю вызвать отказ в обслуживании через состояние гонки в autofs-респондере. Утечка памяти при конкурентных запросах перечисления и инвалидации карт может привести к падению...
16 октября 2026
В продукте Costifier от SFM Software Technologies Inc. обнаружена уязвимость, связанная с включённым режимом отладки в производственной среде. Эксплуатация позволяет получить доступ к непубличным интерфейсам и потенциально раскрыть конфиденциальную и...
16 октября 2026
В Wegow выявлена уязвимость Server-Side Request Forgery в функции экспорта PDF для графиков продаж билетов. Аутентифицированный пользователь с аккаунтом промоутера может через параметр