Апрельский «В тренде VM»: уязвимость в Microsoft SharePoint
Хабр, привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой анали…
Latest Programming news from Tech News
Хабр, привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой анали…
GHSA-RPM5-65CW-6HJ4: Command Injection via Git Options Bypass in GitPython Vulnerability ID: GHSA-RPM5-65CW-6HJ4 CVSS Score: 8.8 Published: 2026-04-25…
Cursor — AI-powered IDE на базе VS Code, которая обрабатывает миллионы строк кода разработчиков через свои серверы. Когда я задумался о безопасности э…
GHSA-C4QG-J8JG-42Q5: Server-Side Request Forgery in OpenClaw QQBot Extension Vulnerability ID: GHSA-C4QG-J8JG-42Q5 CVSS Score: Low Published: 2026-04-…
GHSA-H829-5CG7-6HFF: Improper Tag Signature Verification in Gitverify Vulnerability ID: GHSA-H829-5CG7-6HFF CVSS Score: 5.3 Published: 2026-04-24 The …
GHSA-RHF7-WVW3-VJVM: Cross-Origin Arbitrary File Write via Missing CSRF Protection in goshs Vulnerability ID: GHSA-RHF7-WVW3-VJVM CVSS Score: 8.8 Publ…
GHSA-jm8c-9f3j-4378: Unauthenticated Email Content Injection in Pretalx Template Engine Vulnerability ID: GHSA-JM8C-9F3J-4378 CVSS Score: 6.1 Publishe…
CVE-2026-29066: Arbitrary File Read in TinaCMS CLI via Permissive Vite Configuration Vulnerability ID: CVE-2026-29066 CVSS Score: 6.2 Published: 2026-…