13 октября 2026
В FreeRDP версий с 3.0.0 до 3.32.0 обнаружена уязвимость некорректной проверки сертификатов в функции freerdp_http_request(). При аутентификации через Azure AD злоумышленник, находящийся на пути трафика, может выдать себя за login.microsoftonline.com...
13 октября 2026
В библиотеке libsndfile до версии 1.2.2 обнаружена уязвимость CVE-2026-109828, связанная с использованием неинициализированной переменной в функции wavlike_subchunk_parse при обработке WAV-файлов. Проблема получила оценку CVSS 5.3 (MEDIUM). Эксплойт ...
13 октября 2026
В JupyterHub версий до 6.0.1 включительно обнаружена уязвимость коллизии идентификаторов OAuth-клиентов. Аутентифицированный пользователь может зарегистрировать имя с дефисом и перезаписать OAuth-клиент чужого именованного сервера, нарушив вход и ото...
13 октября 2026
В Lightdash до версии 2.556.0 обнаружена уязвимость обхода авторизации (CVE-2026-108747), позволяющая аутентифицированному участнику организации удалять персональные токены доступа других пользователей, зная их UUID. Несмотря на низкий рейтинг CVSS (...
13 октября 2026
В AMI AptioV обнаружена уязвимость CVE-2026-0893, связанная с раскрытием нажатий клавиш при вводе пароля. Эксплуатация возможна при локальном доступе и может привести к утечке конфиденциальных данных и повышению привилегий. Уровень критичности — сред...
13 октября 2026
В erzhongxmu JEEWMS обнаружена уязвимость SQL-инъекции в компоненте Search Endpoint. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Уровень опасности — средний (CVSS 5.3).