12 октября 2026
В OpenSSH обнаружена уязвимость CVE-2026-55655, позволяющая локальному непривилегированному атакующему на клиентском хосте под Linux перехватывать соединения X11-форвардинга. Проблема затрагивает клиентские версии OpenSSH в составе продуктов Red Hat,...
12 октября 2026
В Flatpak обнаружена уязвимость переполнения буфера (CVE-2026-96280) с оценкой CVSS 7.5 (HIGH), затрагивающая 32-битные системы. Атакующий, контролирующий OCI-реестр, может сформировать специальный delta stream и вызвать переполнение кучи во время ус...
12 октября 2026
В SEMCMS до версии 5.0 обнаружена уязвимость SQL-инъекции в файле SEMCMS_Banner.php. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Критичность — средняя (CVSS 5.3).
12 октября 2026
В WordPress-плагине Hotel Booking (версии до 3.8 включительно) обнаружена уязвимость типа IDOR, позволяющая любому авторизованному пользователю, включая Subscriber, получить доступ к данным бронирований других клиентов. Под угрозой — имена, адреса эл...