10 октября 2026
В плагине WPAdverts для WordPress обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS), затрагивающая версии до 2.3.4 включительно. Эксплуатация возможна при взаимодействии пользователя со специально сформированной ссылкой. Уязви...
10 октября 2026
В плагине WP Rollback для WordPress (версии до 3.1.2 включительно) обнаружена уязвимость раскрытия конфиденциальных данных. Проблема связана с попаданием чувствительной информации в отправляемые данные и позволяет извлекать встроенные секреты. Уровен...
10 октября 2026
В модуле ExtUtils::Typemaps::STL::String для Perl (версии до 1.06) обнаружена уязвимость в typemap T_STD_STRING. Из-за неопределённого порядка вычисления аргументов C++ некоторые компиляторы могут вызвать SvCUR до строкового преобразования, что приво...
10 октября 2026
В модуле ExtUtils::Typemaps::STL::Vector для Perl версий до 1.05 обнаружена уязвимость, при которой обработка пустого списка вызывает выделение массива размером 32 ГиБ. Проблема приводит к исчерпанию памяти и потенциальному отказу в обслуживании.
10 октября 2026
В Perl-модуле ExtUtils::Typemaps::STL::List до версии 1.07 обнаружена уязвимость, из-за которой при обработке пустого списка выделяется массив размером 32 ГиБ. Это приводит к исчерпанию памяти и отказу в обслуживании. Проблема затрагивает проекты, ис...
10 октября 2026
В Apache DataSketches C++ (datasketches-cpp) обнаружены чтение и запись за границами буфера при десериализации CPC-скетчей. Уязвимость затрагивает версии с 2.0.0-incubating до 5.3.0 и позволяет повредить heap-память через специально сформированный ск...