15 октября 2026
В расширении Code for IBM i для Visual Studio Code обнаружена уязвимость, из-за которой скачанные и сохранённые через Object Browser файлы попадают в общий каталог /tmp без надёжной очистки. На системах, где /tmp доступен другим локальным учётным зап...
15 октября 2026
15 октября 2026
В плагине Frontend Admin by DynamiApps для WordPress обнаружена критическая уязвимость повышения привилегий (CVE-2026-109892) с оценкой CVSS 9.8. Проблема затрагивает версии до 3.29.13 включительно и позволяет злоумышленнику получить несанкционирован...
15 октября 2026
В плагине Broken Link Checker для WordPress (версии до 2.4.14.1 включительно) обнаружена уязвимость инъекции контента. Она позволяет злоумышленнику внедрять код через некорректную обработку генерации кода. Уязвимость получила оценку CVSS 6.5 (MEDIUM)...
15 октября 2026
В плагине Link Whisper Free для WordPress обнаружена критическая уязвимость CVE-2026-109686, связанная с десериализацией недоверенных данных и приводящая к PHP Object Injection. Уязвимость затрагивает все версии плагина вплоть до 0.9.7 включительно и...