12 октября 2026
В SGLang версий до 0.5.21 включительно обнаружена уязвимость обхода лимитов ресурсов (CVSS 8.7, HIGH). Удалённый злоумышленник может переопределить ограничения обработки видео GLM-V, передав завышенные значения fps, max_frames, max_tokens_per_frame и...
12 октября 2026
В компоненте libsimba.heifdec.media.samsung.so обнаружена уязвимость неправильной проверки входных данных при разборе формата HEIF. Проблема затрагивает мобильные устройства Samsung и позволяет локальному атакующему потенциально выполнить произвольны...
12 октября 2026
В плагине SMS Alert Order Notifications для WordPress обнаружена уязвимость повышения привилегий (CVE-2026-95594), затрагивающая версии вплоть до 4.0.0 включительно. Проблема связана с некорректным назначением прав доступа и позволяет злоумышленнику ...
12 октября 2026
В Zen Cart до версии 2.2.2 обнаружена уязвимость SQL-инъекции в обработчике PayPal IPN (файл includes/modules/payment/paypaldp.php). Атака возможна удалённо через манипуляцию параметром txn_id, эксплойт уже опубликован. Критичность — средняя (CVSS 6....
12 октября 2026
В Tuleap Enterprise Edition с 17.0 по 17.5 обнаружена уязвимость обхода авторизации через управляемый пользователем ключ (Authorization Bypass Through User-Controlled Key). Атакующий с правами администратора трекера может изменять или удалять поля вс...