11 октября 2026
В приложении Joyland.ai невидимый рекламный WebView по умолчанию принимает недействительные SSL-сертификаты. Это открывает возможность для атак «человек посередине» (MITM) и компрометации трафика пользователей. Уязвимость средней критичности — CVSS 5...
11 октября 2026
В приложении Joyland.ai обнаружена уязвимость, связанная с явным разрешением передачи данных по незашифрованному протоколу HTTP на Android 9 и выше. Проблема касается пользователей мобильного приложения и создаёт риск перехвата трафика. Уязвимости пр...
11 октября 2026
В приложении Joyland.ai не выполняется проверка hostname, что позволяет злоумышленнику подключиться к сессии или перехватывать сообщения чата. Уязвимость средней критичности (CVSS 5.3) затрагивает пользователей сервиса Joyland AI.
11 октября 2026
11 октября 2026
В ядре Linux устранена уязвимость в модуле drm/amd/powerplay, связанная с обработкой некорректной таблицы VoltageObjectInfo, поставляемой VBIOS. При аномальных значениях usSize возможны бесконечный цикл или чтение за границами кучи (heap OOB read). П...