10 октября 2026
В Apache DataSketches C++ (datasketches-cpp) обнаружена уязвимость чтения за границами буфера при десериализации компактных Theta-скетчей. Атака возможна только если приложение принимает скетчи из недоверенных источников. Эксплуатация приводит к отка...
10 октября 2026
В Apache DataSketches C++ обнаружена уязвимость чтения за границами буфера при десериализации VarOpt-объединений из усечённых данных. Проблема затрагивает версии с 2.0.0-incubating до 5.3.0 и может привести к отказу в обслуживании и утечке содержимог...
10 октября 2026
В продукте ZTE Z80 Ultra обнаружена уязвимость локального раскрытия информации. Сторонние приложения могут перехватывать данные, возвращаемые системными интерфейсами, и получать сведения об устройстве. Уровень критичности по CVSS — 3.3 (LOW).
10 октября 2026
В плагине WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels (версии ≤ 5.0.2) обнаружена уязвимость класса Insecure Direct Object Reference (IDOR) с оценкой CVSS 7.5 (HIGH). Неаутентифицированный злоумышленник может п...
10 октября 2026
В WordPress-плагине Premium Packages – Sell Digital Products Securely (версии ≤ 7.2.6) обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Аутентифицированный пользователь с правами Subscriber и выше может внедрить произвольный Java...