CVE-2026-7813: Повышение привилегий в pgAdmin 4
Повышение привилегий в pgAdmin 4
- Обо мне
- Статистика
Последние публикации
CVE-2026-8609: Отказ в обслуживании в Grafana
Отказ в обслуживании в Grafana
CVE-2026-84372: Отказ в обслуживании в Predis
Отказ в обслуживании в Predis
CVE-2026-84304: Отказ в обслуживании в gRPC-Go
Отказ в обслуживании в gRPC-Go
CVE-2026-83606: Отказ в обслуживании в XMLDOM
Отказ в обслуживании в XMLDOM
CVE-2026-83609: Обход безопасности в XMLDOM
Обход безопасности в XMLDOM
Предпросмотр повреждённых файлов в Nextcloud Server позволяет выполнить код через ImageMagick
В серверной части Nextcloud обнаружили уязвимость, из-за которой предпросмотр испорченных файлов приводит к удалённому выполнению кода в библиотеке ImageMagick, наборе инструментов для работы с изображениями.
Межсайтовый скриптинг в CKEditor позволяет атаковать администраторов сайтов на Drupal
Шестнадцатого сентября 2026 года проект Drupal предупредил администраторов о нескольких уязвимостях в библиотеке CKEditor, которую ядро подключает для визуального редактирования материалов.
Keycloak в режиме без состояния на MySQL и MariaDB допускает повторное воспроизведение перехваченных токенов
Ошибка в подсчёте строк при обращении к базе данных позволяет обойти защиту от повторного использования одноразовых артефактов входа в Keycloak. Затронуты сборки 26.
Прокси-модуль Oracle WebLogic Server позволяет менять данные без аутентификации
В прокси-модуле Oracle WebLogic Server обнаружили уязвимость, которая позволяет удалённому злоумышленнику создавать, изменять и удалять данные без проверки подлинности.