14 октября 2026
В Frappe ERPNext до 15.118.0 и в ветке 16.x до 16.27.0 обнаружена уязвимость отсутствия авторизации (Missing Authorization). Аутентифицированный пользователь может через отдельные эндпоинты прочитать финансовые данные, выходящие за рамки его роли. Ур...
14 октября 2026
В Dell PowerScale InsightIQ выявлена уязвимость SQL-инъекции (CVE-2026-94348), затрагивающая версии с 5.2.0 по 6.3.0. Локальный злоумышленник с низкими привилегиями может использовать её для нарушения доступности системы. Оценка по CVSS — 6.1 (средня...