15 октября 2026
В Lychee — открытом инструменте для управления фотографиями — обнаружена уязвимость высокого риска (CVSS 8.3), позволяющая обойти оплату в веб-магазине. Покупатель, включая гостя, может выбрать тестовый платёжный шлюз Dummy и завершить оформление зак...
15 октября 2026
В Lychee, популярном open-source инструменте для управления фотографиями, устранена уязвимость класса SSRF, связанная с отсутствием привязки IP-адреса после DNS-проверки. Проблема затрагивает версии до 7.6.0 и позволяет аутентифицированному атакующем...
15 октября 2026
В P4 Search (ранее Helix Search) обнаружена уязвимость раскрытия учётных данных: конфигурационный API возвращает сохранённые пароли в открытом виде. Проблема затрагивает Perforce P4 (Helix Core) версий 2026.4.2 и старше. Критичность оценена как высок...
15 октября 2026
В HTTP/1.1-декодере Netty обнаружена уязвимость (CVE-2026-93573, CVSS 6.5), позволяющая обойти валидацию заголовка Transfer-Encoding и реализовать контрабанду HTTP-запросов. Проблема затрагивает продукты Red Hat на базе Netty, включая Quarkus, Keyclo...