13 октября 2026
IBM Db2 содержит уязвимость локального повышения привилегий через утилиту db2pd. Проблема затрагивает версии 11.5.0–11.5.9 и 12.1.0–12.1.5. Уязвимости присвоен средний уровень критичности (CVSS 6.5).
13 октября 2026
ЗАГОЛОВОК
Критическая уязвимость повышения привилегий в IBM Db2 Mirror for i — CVE-2026-96012
===PREVIEW===
В IBM Db2 Mirror for i версий 7.4, 7.5 и 7.6 обнаружена критическая уязвимость повышения привилегий (CVE-2026-96012) с оценкой CVSS 9.9. Ауте
13 октября 2026
В библиотеке Libarchive обнаружена уязвимость double-free в логике распаковки RAR5. При обработке специально сформированного архива возможно повторное освобождение одной и той же области памяти, что приводит к аварийному завершению приложения. Уязвим...
13 октября 2026
В плагине User Registration для WordPress (версии до 5.2.8 включительно) обнаружена уязвимость Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает сайты, использующие плагин ThemeGrill User Registration, и позвол...
13 октября 2026
В cal.com и cal.diy до версии 6.2.0 обнаружена уязвимость неправильного управления привилегиями в обработчике удаления учётных данных. Через манипуляцию параметром teamId злоумышленник может удалять credentials чужих команд. Проблема оценена как сред...
13 октября 2026
В ManageEngine Malware Protection Plus (Zohocorp) обнаружена уязвимость CVE-2026-14308, связанная с недостаточной проверкой подписи драйвера в компоненте MEARWService. Проблема затрагивает версии ниже 1.0.64.12 и имеет средний уровень критичности (CV...