14 октября 2026
В компоненте clevis обнаружена уязвимость, из-за которой PIN-код PKCS#11-токена передаётся в командную строку утилиты pkcs11-tool и становится виден любому локальному пользователю через список процессов или файловую систему /proc. Проблема затрагивае...
14 октября 2026
В библиотеке GnuTLS (версии 3.6.x до 3.6.13) обнаружена уязвимость, связанная с некорректной реализацией криптографии в протоколе DTLS. Клиент всегда отправляет 32 нулевых байта вместо случайного значения, что нарушает гарантии безопасности DTLS. Уяз...
14 октября 2026
В TYPO3 CMS версий 14.0.0–14.3.8 обнаружена ошибка конфигурации безопасности в Form Framework: загруженные через формы файлы могут сохраняться в публично доступном хранилище вместо заданного закрытого каталога. Уязвимость средней критичности (CVSS 6....
14 октября 2026
В SQLite версий до 3.31.1 обнаружена уязвимость, позволяющая злоумышленнику вызвать отказ в обслуживании (segmentation fault) с помощью специально сформированного запроса с оконными функциями. Проблема связана с некорректной инициализацией объекта Ag...
14 октября 2026
В библиотеке libbsd до версии 0.10.0 обнаружена уязвимость чтения за границами буфера (out-of-bounds read), возникающая при сравнении имени символа из таблицы строк. Проблема затрагивает компонент nlist.c и может привести к утечке данных или аварийно...
14 октября 2026
В библиотеке libxml2 версии 2.9.10 обнаружена уязвимость CVE-2019-20388, приводящая к утечке памяти при вызове функции xmlSchemaValidateStream через xmlSchemaPreRun в xmlschemas.c. Проблема затрагивает приложения, использующие валидацию XML по схеме ...