26 октября 2026
В Inkscape 1.1 – 1.3 обнаружена уязвимость неправильной обработки внешних XML-сущностей (XXE) в компоненте XInclude. Специально сформированный SVG-файл позволяет злоумышленнику прочитать локальные файлы жертвы. Уровень опасности — средний (CVSS 6.3).
26 октября 2026
В Finsys Dockhand до версии 1.0.18 обнаружена LDAP-инъекция в функции tryLdapAuth, позволяющая неаутентифицированному атакующему перечислять существующие LDAP-логины через шаблоны с подстановочными знаками и анализ времени ответа. Уязвимость средней ...
26 октября 2026
В Esri Portal for ArcGIS обнаружена уязвимость LDAP-инъекции (CVE-2026-10759) с оценкой CVSS 5.5. Аутентифицированный администратор может через интерфейс управления подставить специально сформированные данные и изменить LDAP-запрос, что приведёт к не...
26 октября 2026
В vLLM до версии 0.32.0 аутентифицированный пользователь может подделать значения адреса разделяемой памяти и monotonic_id в публичных мультимодальных данных, что в scale-out-развёртываниях с кэшированием через SHM приводит к передаче произвольных ба...