26 октября 2026
В vLLM до версии 0.32.0 аудиокодер Phi-4 по умолчанию использует eager attention и материализует полные матрицы внимания при обработке длинного аудио. Один легитимный аудиоклип максимальной длины вызывает квадратичный рост потребления видеопамяти и з...
26 октября 2026
В Bdtask Garage 24 Garage Management Software 1.0 обнаружена уязвимость неправильной авторизации в серверной части (Backend). Эксплуатация возможна удалённо, а публичный эксплойт уже доступен. CVSS — 5.3, средний уровень критичности.
26 октября 2026
В Renovate до версии 44.60.1 обнаружена уязвимость обхода ограничения allowedHeaders: пользователи репозитория могут пронести произвольные HTTP-заголовки через hostRules в общих пресетах. Проблема затрагивает Renovate OSS, Renovate CE/EE от Mend и со...
26 октября 2026
В MoviePilot до версии 3.1.5 включительно обнаружена уязвимость внедрения команд (CVSS 8.7, HIGH). Атакующий может добиться выполнения произвольных команд ОС на хосте, встраивая вредоносные инструкции в недоверенный контент, который обрабатывают инст...
26 октября 2026
В плагине Dental Care CPT от Strongholdthemes обнаружена уязвимость десериализации недоверенных данных, позволяющая внедрять PHP-объекты. Проблема затрагивает версии ниже 21.6 и оценена в 8.8 балла по шкале CVSS — высокий уровень критичности. Владель...
26 октября 2026