13 октября 2026
В компоненте Scan-to-Fax продуктов PaperCut NG и PaperCut MF обнаружена уязвимость обхода пути (path traversal) с оценкой CVSS 7.3 (HIGH). Аутентифицированный администратор может выполнить произвольные команды на хосте через специально сформированные...
13 октября 2026
В PaperCut MF/NG обнаружена уязвимость неправильной аутентификации: неаутентифицированный удалённый атакующий может инициировать генерацию отчётов и получить доступ к конфиденциальным данным. Проблема затрагивает продукты PaperCut NG и MF, уровень кр...
12 октября 2026
В плагине WP-Members для WordPress обнаружена уязвимость класса Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает версии вплоть до 3.5.7 включительно. Уязвимости присвоен средний уровень опасности — CVSS 5.4.
12 октября 2026
В obsidian-tc — MCP-сервере для хранилищ Obsidian — обнаружена уязвимость fail-open по умолчанию, позволяющая аутентифицированному пользователю читать служебные каталоги .obsidian, .git и .trash. Проблема затрагивает версии до 1.3.1 и может привести ...
12 октября 2026
В obsidian-tc — сервере Model Context Protocol для хранилищ Obsidian — обнаружена критическая уязвимость: любой действительный токен позволяет обращаться к любому настроенному хранилищу и читать, изменять или удалять его содержимое. Проблема затрагив...