10 октября 2026
В Portabilis i-Diario до версии 1.5.0 включительно обнаружена уязвимость межсайтового скриптинга (XSS) в компоненте Registro das atividades. Атака возможна удалённо, эксплойт уже опубликован, а исправление доступно в виде патча. Уровень опасности по ...
10 октября 2026
В argocd-mcp (Argo CD MCP Server) до версии 0.9.0 включительно обнаружена уязвимость обхода пути в инструменте delete_application. Из-за отсутствия проверки значения applicationName MCP-клиенты могут обращаться к нежелательным конечным точкам API. Кр...
10 октября 2026
В 1MCP Agent (@1mcp/agent) версий 0.20.0–0.39.0 обнаружена уязвимость некорректной авторизации: аутентифицированный клиент может обойти ограничения OAuth tag-scope, используя отрицающие выражения фильтра тегов. Проблема затрагивает развёртывания с те...
10 октября 2026
В плагине WPAdverts для WordPress обнаружена уязвимость Stored XSS (CVE-2026-97263) с оценкой CVSS 7.1 (HIGH). Проблема затрагивает версии плагина до 2.3.4 включительно. Злоумышленник может внедрить вредоносный JavaScript-код, который будет выполнять...