9 октября 2026
В ageLANServer до версии 1.15.2 обнаружена уязвимость неограниченного выделения памяти в обработчике POST /game/cloud/getFileURL игрового сервера Age of Empires III. Неаутентифицированный удалённый клиент может вызвать падение или зависание сервера, ...
9 октября 2026
В стеке EIPStackGroup OpENer обнаружена уязвимость разыменования просроченного указателя (expired pointer dereference) в логике обработки Common Packet Format (CPF) протокола EtherNet/IP. Удалённый атакующий может вызвать отказ в обслуживании устройс...
9 октября 2026
В плагине Simply Schedule Appointments для WordPress (версии до 1.6.11.11 включительно) обнаружена уязвимость категории Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает сайты, использующие этот плагин для онла...
9 октября 2026
В прошивках множества устройств TP-Link Aginet обнаружены встроенные криптографические ключи, используемые для защиты конфигурационных данных. Злоумышленник с доступом к хранилищу устройства может извлечь ключи и расшифровать конфиденциальную информа...
9 октября 2026
В Nginx UI (0xJacky) с версии 2.3.8 до 2.5.0 обнаружена критическая уязвимость, позволяющая аутентифицированному администратору выполнить произвольный код на сервере. Атакующий подменяет конфигурацию app.ini через механизм восстановления из бэкапа, ч...
9 октября 2026
В теме Education Center для WordPress от ThemeREX обнаружена уязвимость Reflected XSS с оценкой CVSS 7.1 (HIGH). Проблема затрагивает версии до 3.6.12 включительно и позволяет злоумышленнику внедрять произвольный JavaScript-код в страницы сайта. Влад...